rtMedia: сліпа SQL-ін'єкція (CVE-2026-66592)
У плагіні rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) від rtCamp знайдено вразливість CVE-2026-66592, Blind SQL Injection. Оцінка CVSS — 9.3.
Перевіряється в Shield: ні
Кого стосується
Постраждали всі версії плагіна до 4.7.11 включно. Під ризиком сайти на WordPress із встановленим rtMedia.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» та знайдіть rtMedia. Якщо версія 4.7.11 або нижче, сайт належить до уражених.
Як виправити
Версію з виправленням у джерелі не вказано. Стежте за оновленнями плагіна й встановіть випуск вище 4.7.11, коли він з'явиться. До того можна розглянути тимчасове вимкнення плагіна.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про версію з виправленням і про використання вразливості в атаках поки не розкрито; джерело — NVD.
