CVE-2026-15253

Easy Media Replace <= 0.2.0 - Cross-Site Scripting Armazenado Autenticado (Author+)

Descrição

O plugin Easy Media Replace é vulnerável a Cross-Site Scripting Armazenado (XSS) através do título do anexo de mídia. Quando um Author renomeia um arquivo de mídia usando um payload XSS e um Admin ou Editor navega até a biblioteca de mídia na visualização em lista e passa o mouse sobre o link "Replace", o payload é executado. Isso ocorre porque o plugin exibe o título da mídia sem aplicar esc_attr(), quebrando o contexto do atributo HTML.

POC

1. Conecte-se com uma conta de nível Author.
2. Faça upload de um arquivo.
3. Renomeie o arquivo com o título: photo" onmouseover='alert(document.domain)'
4. Faça logout.
5. Conecte-se com uma conta de Admin ou Editor.
6. Vá para a página Media (visualização em lista).
7. Passe o mouse sobre o link Replace do arquivo.