CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
Сводка
по VulDB • 13.09.2026
Плагин для WordPress rtMedia (совместимый с BuddyPress и bbPress) до версии 4.7.12 не проверяет права владения перед изменением уровня конфиденциальности активности и прикрепленных к ней медиафайлов, полагаясь только на nonce-токен, общий для всех авторизованных пользователей. Это позволяет пользователям с учетной записью уровня «подписчик» (subscriber) или выше делать частные активности других пользователей общедоступными либо скрывать их.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.