CVE-2026-15253

Easy Media Replace <= 0.2.0 - 認証済み（Author+）Stored Cross-Site Scripting

説明

Easy Media Replace プラグインは、メディア添付ファイルのタイトルを介した Stored Cross-Site Scripting（XSS）に対して脆弱です。Author が XSS ペイロードを使用してメディアファイルの名前を変更し、Admin または Editor がリストビューのメディアライブラリに移動して「Replace」リンクにホバーすると、ペイロードが実行されます。これは、プラグインが esc_attr() を適用せずにメディアタイトルを出力し、HTML 属性コンテキストから抜け出してしまうために発生します。

POC

1. Author レベルのアカウントで接続します。
2. ファイルをアップロードします。
3. ファイル名を次のタイトルに変更します: photo" onmouseover='alert(document.domain)'
4. ログアウトします。
5. Admin または Editor アカウントで接続します。
6. Media ページ（リストビュー）に移動します。
7. ファイルの Replace リンクにホバーします。