CVE-2026-15253

Easy Media Replace <= 0.2.0 - 认证用户（作者及以上）存储型跨站脚本

描述

Easy Media Replace 插件通过媒体附件标题存在存储型跨站脚本（XSS）漏洞。当作者使用 XSS 载荷重命名媒体文件，且管理员或编辑在列表视图中浏览媒体库并悬停在“替换”链接上时，载荷会被执行。这是因为插件在输出媒体标题时未应用 esc_attr()，从而突破了 HTML 属性上下文。

POC

1. 使用作者级别账户连接。
2. 上传一个文件。
3. 使用标题重命名文件：photo" onmouseover='alert(document.domain)'
4. 注销。
5. 使用管理员或编辑账户连接。
6. 转到媒体页面（列表视图）。
7. 悬停在文件的替换链接上。