rtMedia: слепая SQL-инъекция (CVE-2026-66592)
В плагине rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) от rtCamp найдена уязвимость CVE-2026-66592, Blind SQL Injection. Оценка CVSS — 9.3.
Проверяется в Shield: нет
Кого касается
Затронуты все версии плагина до 4.7.11 включительно. Под риском сайты на WordPress с установленным rtMedia.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и найдите rtMedia. Если версия 4.7.11 или ниже, сайт относится к затронутым.
Как исправить
Версия с исправлением в источнике не указана. Следите за обновлениями плагина и установите выпуск выше 4.7.11, когда он появится. До этого можно рассмотреть временное отключение плагина.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные о версии с исправлением и об использовании уязвимости в атаках пока не раскрыты; источник — NVD.
