CVE-2026-15253

Easy Media Replace <= 0.2.0 - प्रमाणित (Author+) संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

विवरण

Easy Media Replace प्लगइन मीडिया अटैचमेंट शीर्षक के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। जब कोई Author XSS पेलोड का उपयोग करके किसी मीडिया फ़ाइल का नाम बदलता है और कोई Admin या Editor मीडिया लाइब्रेरी में सूची दृश्य में जाकर "Replace" लिंक पर होवर करता है, तो पेलोड निष्पादित हो जाता है। ऐसा इसलिए होता है क्योंकि प्लगइन esc_attr() लागू किए बिना मीडिया शीर्षक को आउटपुट करता है, जिससे HTML एट्रिब्यूट संदर्भ टूट जाता है।

POC

1. Author स्तर के खाते से कनेक्ट करें।
2. एक फ़ाइल अपलोड करें।
3. फ़ाइल का नाम इस शीर्षक के साथ बदलें: photo" onmouseover='alert(document.domain)'
4. लॉग आउट करें।
5. Admin या Editor खाते से कनेक्ट करें।
6. Media पृष्ठ (सूची दृश्य) पर जाएँ।
7. फ़ाइल के Replace लिंक पर होवर करें।