CVE-2024-3293 in rtMedia for BuddyPress and bbPress Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin rtMedia per WordPress, BuddyPress e bbPress per WordPress è vulnerabile a SQL Injection cieca (blind SQL Injection) tramite lo shortcode rtmedia_gallery in tutte le versioni fino alla 4.6.18 inclusa, a causa di un'adeguata insufficiente dell'escape sui parametri forniti dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore (contributor) e superiore, di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.