CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin rtMedia für WordPress, BuddyPress und bbPress vor Version 4.7.12 überprüft nicht die Eigentumsverhältnisse, bevor das Datenschutzniveau einer Aktivität und der angehängten Medien geändert wird; es verlässt sich lediglich auf ein Nonce, das mit jedem angemeldeten Benutzer geteilt wird, was Benutzern mit einem Abonnement-Level oder höher ermöglicht, eine private Aktivität eines anderen Benutzers öffentlich zu machen oder sie auszublenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.