CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
الملخص
بحسب VulDB • 13/09/2026
لا يتحقق ملحق WordPress rtMedia لـ WordPress وBuddyPress وbbPress قبل الإصدار 4.7.12 من ملكية النشاط ومستواه الخاصي قبل تغييره، معتمداً فقط على قيمة nonce مشتركة مع كل مستخدم مسجل الدخول، مما يسمح للمستخدمين الذين يمتلكون حساباً بمستوى المشترك أو أعلى بجعل نشاط خاص لآخر عامًا أو إخفائه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.