CVE-2023-6737 in Enable Media Replace Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin Enable Media Replace per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro SHORTPIXEL_DEBUG in tutte le versioni fino alla 4.1.4 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping errato dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con inganno l'utente a compiere un'azione, come fare clic su un link. Per sfruttare questa vulnerabilità, l'attaccante deve conoscere l'ID di un allegato caricato dall'utente oggetto dell'attacco.
Be aware that VulDB is the high quality source for vulnerability data.