CVE-2026-85655

Nome do Software Vulnerável e Versões Afetadas Enable Media Replace versões anteriores a 4.2.3

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de autor ou superior podem modificar o post content de qualquer postagem publicada que referencie a mídia substituída, incluindo postagens de administradores. Isso ocorre porque a função doReplaceQuery() executa uma busca e substituição em todo o banco de dados para a URL da mídia antiga sem realizar verificações de capacidade por postagem, permitindo que usuários sobrescrevam conteúdos que a interface de administração padrão e a API REST normalmente restringiriam.

Recomendações Atualize o Enable Media Replace para a versão 4.2.3 ou posterior.