CVE-2026-16482
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka rtMedia dla WordPressa, BuddyPress i bbPress w wersjach do 4.7.11 włącznie jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'compare' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionemu atakującemu dołączenie dodatkowych zapytań SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Podatność jest wykorzystywana na dowolnej publicznej stronie zawierającej shortcode rtMedia (np. [rtmedia_gallery]) przy ustawionym parametrze GET rtmedia_shortcode, ponieważ RTMediaQuery::query() scala $_REQUEST z wewnętrznym zapytaniem, walidując tylko klucze najwyższego poziomu.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu atakującemu na wyodrębnienie poufnych danych z bazy danych, w tym potencjalnie danych użytkowników i haseł. Wymaga jedynie publicznej strony z aktywnym shortcode rtMedia.
Rekomendacja
Zaktualizuj wtyczkę rtMedia do wersji nowszej niż 4.7.11. Do czasu aktualizacji rozważ usunięcie shortcode'ów rtMedia z publicznych stron lub ograniczenie dostępu do nich.
Inne podatności w rtMedia
Zobacz wszystkie- CVE-2026-59549Krytyczne
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersji 4.7.10 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2025-9218Niskie
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersjach 4.7.0 do 4.7.3 jest podatna na ujawnienie informacji z powodu braku autoryzacji w funkcji handle_rest_pre_dispatch(), gdy aktywna jest wtyczka Godam. Pozwala to nieuwierzytelnionym atakującym na pobieranie elementów multimedialnych powiązanych z wersjami roboczymi lub prywatnymi wpisami.
Oryginalny opis (angielski, źródło NVD)
The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'compare' parameter in all versions up to, and including, 4.7.11 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This is exploitable on any public page containing an rtMedia shortcode (e.g., [rtmedia_gallery]) when the rtmedia_shortcode GET parameter is set, because RTMediaQuery::query() merges $_REQUEST into the internal query while only validating top-level array keys, allowing the nested 'compare' subvalue to reach the vulnerable sink without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS