CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
Sumário
de VulDB • 13/09/2026
O plugin WordPress rtMedia para WordPress, BuddyPress e bbPress anterior à versão 4.7.12 não verifica a propriedade antes de alterar o nível de privacidade de uma atividade e dos seus arquivos multimídia anexados, confiando apenas em um nonce compartilhado com todos os usuários autenticados, permitindo que usuários com contas no nível de assinante ou superior tornem pública a atividade privada de outro usuário ou a ocultem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.