CVE-2026-105892
KrytyczneCVSS 9.8Streszczenie
Wtyczka rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) do wersji 4.7.13 zawiera podatność typu Path Traversal wynikającą z nieprawidłowego ograniczenia ścieżki do katalogu. Umożliwia to atakującemu dostęp do plików spoza dozwolonego katalogu.
Ocena ryzyka
Atakujący może odczytać lub manipulować plikami poza przeznaczonym katalogiem, co może prowadzić do wycieku danych wrażliwych lub wykonania kodu.
Rekomendacja
Zaktualizuj wtyczkę rtMedia do wersji nowszej niż 4.7.13 i zweryfikuj uprawnienia do katalogów używanych przez wtyczkę.
Inne podatności w rtMedia for WordPress, BuddyPress and bbPress
Zobacz wszystkie- CVE-2026-59551Wysokie
Podatność na wstrzyknięcie SQL z uprawnieniami subskrybenta we wtyczce rtMedia for WordPress, BuddyPress and bbPress do wersji 4.7.10. Umożliwia użytkownikowi z rolą subskrybenta wykonanie dowolnych zapytań SQL.
- CVE-2026-89301Wysokie
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress do wersji 4.7.13 włącznie jest podatna na ograniczone usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji process. Nieuwierzytelnieni atakujący mogą usuwać dowolne bezpieczne pliki na serwerze, wykorzystując publiczny nonce dostępny w JavaScript na stronach z galerią rtMedia.
- CVE-2026-88912Średnie
Wtyczka WordPress rtMedia for WordPress, BuddyPress and bbPress w wersji przed 4.7.12 nie sprawdza właściciela przed zmianą poziomu prywatności aktywności i powiązanych mediów. Opiera się tylko na nonce współdzielonym przez wszystkich zalogowanych użytkowników, co pozwala użytkownikom z kontem subskrybenta lub wyższym na upublicznienie lub ukrycie prywatnej aktywności innego użytkownika.
- CVE-2026-15287Średnie
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress jest podatna na czasową iniekcję SQL przez parametr order_by we wszystkich wersjach do 4.6.18 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
- CVE-2026-40773Średnie
Wersje rtMedia dla WordPress, BuddyPress i bbPress do 4.7.9 mają lukę w kontroli dostępu, która może umożliwić nieautoryzowanym subskrybentom dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS