CVE-2026-89301 in rtMedia for BuddyPress and bbPress Plugin
Résumé
par VulDB • 10/10/2026
Le plugin rtMedia pour WordPress, BuddyPress et bbPress est vulnérable à une suppression de fichiers limitée en raison d'une validation insuffisante du chemin des fichiers dans la fonction process, sur toutes les versions jusqu'à la 4.7.13 incluse. Cela permet aux attaquants non authentifiés de supprimer des fichiers arbitraires sûrs sur le serveur. Le nonce public (rtmedia_upload_nonce) est émis dans le JavaScript côté client sur toute page affichant la galerie rtMedia ou le shortcode d'upload, ce qui le rend accessible aux visiteurs non authentifiés sans aucune authentification préalable ni action privilégiée requise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.