CVE-2026-85655
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Enable Media Replace dla WordPressa w wersjach do 4.2.2 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem autora i wyższym modyfikować treść (post_content) dowolnych opublikowanych wpisów odwołujących się do zastępowanego medium, w tym wpisów administratora. Metoda doReplaceQuery() wykonuje wyszukiwanie i zamianę w całej bazie danych bez sprawdzania uprawnień do poszczególnych wpisów.
Ocena ryzyka
Atakujący z uprawnieniami autora może modyfikować treść wpisów, do których normalnie nie ma dostępu, w tym wpisów administratora, a zmiany są natychmiast widoczne dla odwiedzających. Może to prowadzić do wstrzyknięcia złośliwych treści lub zdeformowania strony.
Rekomendacja
Zaktualizuj wtyczkę Enable Media Replace do wersji nowszej niż 4.2.2, która naprawia obejście autoryzacji. Do czasu aktualizacji ogranicz liczbę użytkowników z uprawnieniami autora lub wyłącz wtyczkę.
Inne podatności w Enable Media Replace
Zobacz wszystkie- CVE-2026-73186Wysokie
Wtyczka WordPress Enable Media Replace w wersjach do 4.2.2 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą subskrybenta.
- CVE-2026-57722Średnie
Wtyczka Enable Media Replace dla WordPressa zawiera podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.2.1 włącznie.
- CVE-2025-9496Średnie
Wtyczka Enable Media Replace dla WordPressa jest podatna na przechowywane skryptowanie między witrynami (XSS) poprzez shortcode 'file_modified' we wszystkich wersjach do 4.1.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
The Enable Media Replace plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and above, to modify the post_content of any published post referencing the replaced media — including Administrator-owned posts — making changes immediately visible to unauthenticated visitors. The doReplaceQuery() method performs a database-wide search-and-replace across all posts containing the old media URL without any per-post capability check, meaning a single Author-triggered request can silently overwrite a large number of posts that WordPress's standard admin UI and REST API would otherwise forbid that user from editing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS