CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
요약
\~에 의해 VulDB • 2026. 09. 13.
WordPress용 rtMedia 플러그인(4.7.12 이전 버전)은 활동의 프라이버시 수준과 이에 첨부된 미디어를 변경하기 전에 소유권을 확인하지 않으며, 모든 로그인한 사용자와 공유되는 nonce에만 의존합니다. 이로 인해 구독자 레벨 이상의 계정을 가진 사용자가 다른 사용자의 비공개 활동을 공개하거나 숨길 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.