CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - 認証済み（Author+）Stored Cross-Site Scripting 説明 Easy Media Replace プラグインは、メディア添付ファイルのタイトルを介した Stored Cross-Site Scripting（XSS）に対して脆弱です。Author が XSS ペイロードを使用してメディアファイルの名前を変更し、Admin または Editor がリストビューのメディアライブラリに移動して「Replace」リンクにホバーすると、ペイロードが実行されます。これは、プラグインが...