Katalog CVE
CVE-2026-66592
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce rtMedia dla WordPress, BuddyPress i bbPress w wersjach do 4.7.11. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.
Rekomendacja
Zaktualizuj wtyczkę rtMedia do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 versions.