rtMedia: Blind SQL Injection (CVE-2026-66592)
We wtyczce rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) firmy rtCamp znaleziono podatność CVE-2026-66592 typu Blind SQL Injection. Ocena CVSS wynosi 9.3.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy wszystkich wersji wtyczki do 4.7.11 włącznie. Zagrożone są strony WordPress z zainstalowanym rtMedia.
Jak sprawdzić u siebie
W panelu WordPress otwórz stronę „Wtyczki” i znajdź rtMedia. Jeśli wersja to 4.7.11 lub niższa, strona jest podatna.
Jak naprawić
Źródło nie podaje wersji z poprawką. Śledź aktualizacje wtyczki i zainstaluj wydanie nowsze niż 4.7.11, gdy się pojawi. Do tego czasu rozważ tymczasowe wyłączenie wtyczki.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Wersja z poprawką oraz informacje o wykorzystaniu podatności w atakach nie zostały jeszcze ujawnione; źródło: NVD.
