CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
Riassunto
di VulDB • 13/09/2026
Il plugin WordPress rtMedia per WordPress, BuddyPress e bbPress, nelle versioni precedenti alla 4.7.12, non verifica la proprietà prima di modificare il livello di privacy di un'attività e dei relativi media allegati, affidandosi esclusivamente a un nonce condiviso con tutti gli utenti autenticati; ciò consente agli utenti con account di livello "subscriber" o superiore di rendere pubblica l'attività privata di un altro utente oppure di nasconderla.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.