CVE-2026-59551
WysokieCVSS 8.5Streszczenie
Podatność na wstrzyknięcie SQL z uprawnieniami subskrybenta we wtyczce rtMedia for WordPress, BuddyPress and bbPress do wersji 4.7.10. Umożliwia użytkownikowi z rolą subskrybenta wykonanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący z kontem subskrybenta może uzyskać dostęp do bazy danych, wykraść dane użytkowników lub eskalować uprawnienia.
Rekomendacja
Zaktualizuj wtyczkę rtMedia do najnowszej wersji. Ogranicz uprawnienia subskrybentów i stosuj parametryzowane zapytania SQL.
Inne podatności w rtMedia for WordPress, BuddyPress and bbPress
Zobacz wszystkie- CVE-2026-15287Średnie
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress jest podatna na czasową iniekcję SQL przez parametr order_by we wszystkich wersjach do 4.6.18 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
- CVE-2026-40773Średnie
Wersje rtMedia dla WordPress, BuddyPress i bbPress do 4.7.9 mają lukę w kontroli dostępu, która może umożliwić nieautoryzowanym subskrybentom dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.