rtMedia: inyección SQL ciega (CVE-2026-66592)
Se encontró una vulnerabilidad de inyección SQL ciega, CVE-2026-66592, en el plugin rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) de rtCamp. Su puntuación CVSS es 9.3.
Revisado en Shield: sí
Quién está afectado
Todas las versiones del plugin hasta la 4.7.11 inclusive están afectadas. Los sitios WordPress con rtMedia instalado están en riesgo.
Cómo comprobar
En el administrador de WordPress, abre la página de Plugins y busca rtMedia. Si la versión es 4.7.11 o inferior, el sitio está afectado.
Cómo corregirlo
La fuente no indica una versión corregida. Está atento a una actualización del plugin e instala una versión posterior a la 4.7.11 cuando esté disponible. Mientras tanto, considera desactivar el plugin temporalmente.
Qué comprueba Shield gratis
Shield detecta rtMedia por las direcciones de sus archivos en el código de la página, lee la versión del readme.txt del plugin (la línea Stable tag) o del ?ver= de sus archivos y la compara con la versión corregida 4.7.12. Si tu versión es menor, el informe mostrará un hallazgo con enlace al CVE. Gratis, en cada análisis. Si el plugin no deja rastros en las páginas, no se ve desde fuera: revisa la versión en tu panel de administración.
Conviene saber
Aún no se divulga la versión corregida ni si la vulnerabilidad se explota activamente; fuente: NVD.
