CVE-2026-15253

Easy Media Replace <= 0.2.0 - Аутентифицированное (Author+) хранимое межсайтовое выполнение сценариев

Описание

Плагин Easy Media Replace уязвим к хранимому межсайтовому выполнению сценариев (XSS) через заголовок медиавложения. Когда Author переименовывает медиафайл, используя XSS-полезную нагрузку, и Admin или Editor переходит в медиатеку в режиме списка и наводит курсор на ссылку "Replace", полезная нагрузка выполняется. Это происходит потому, что плагин выводит заголовок медиафайла без применения esc_attr(), выходя за пределы контекста HTML-атрибута.

POC

1. Подключитесь с учётной записью уровня Author.
2. Загрузите файл.
3. Переименуйте файл, указав заголовок: photo" onmouseover='alert(document.domain)'
4. Выйдите из системы.
5. Подключитесь с учётной записью Admin или Editor.
6. Перейдите на страницу Media (режим списка).
7. Наведите курсор на ссылку Replace у файла.