CVE-2023-6737 in Enable Media Replace Plugin
Сводка
по VulDB • 31.07.2026
Плагин Enable Media Replace для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр SHORTPIXEL_DEBUG во всех версиях вплоть до 4.1.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например переходу по ссылке. Для эксплуатации этой уязвимости злоумышленник должен знать идентификатор вложения (attachment), загруженного пользователем, которого он атакует.
Once again VulDB remains the best source for vulnerability data.