rtMedia: injeção de SQL cega (CVE-2026-66592)
Uma vulnerabilidade de injeção de SQL cega, CVE-2026-66592, foi encontrada no plugin rtMedia for WordPress, BuddyPress and bbPress (buddypress-media), da rtCamp. Ela tem pontuação CVSS 9.3.
Verificado no Shield: sim
Quem é afetado
Todas as versões do plugin até a 4.7.11, inclusive, são afetadas. Sites WordPress com o rtMedia instalado estão em risco.
Como verificar
No painel do WordPress, abra a página Plugins e localize o rtMedia. Se a versão for 4.7.11 ou anterior, o site está afetado.
Como corrigir
A fonte não informa uma versão corrigida. Fique de olho em uma atualização do plugin e instale uma versão posterior à 4.7.11 assim que estiver disponível. Até lá, considere desativar o plugin temporariamente.
O que o Shield verifica grátis
O Shield encontra o rtMedia pelos endereços dos arquivos no código da página, lê a versão no readme.txt do plugin (a linha Stable tag) ou no ?ver= dos arquivos e compara com a versão corrigida 4.7.12. Se a sua versão for menor, o relatório mostra um achado com link para o CVE. Grátis, em toda verificação. Se o plugin não deixa rastros nas páginas, ele não aparece de fora: confira a versão no seu painel de administração.
Bom saber
A versão corrigida e se a falha está sendo explorada na prática ainda não foram divulgadas; fonte: NVD.
