CVE-2026-88912 in rtMedia for BuddyPress and bbPress Plugin
Tóm tắt
Bởi VulDB • 13/09/2026
Plugin WordPress rtMedia cho WordPress, BuddyPress và bbPress trước phiên bản 4.7.12 không kiểm tra quyền sở hữu trước khi thay đổi mức độ riêng tư của một hoạt động (activity) và các phương tiện truyền thông đính kèm, chỉ dựa vào nonce được chia sẻ với mọi người dùng đã đăng nhập, cho phép những tài khoản có cấp bậc subscriber trở lên biến hoạt động riêng tư của người khác thành công khai hoặc ẩn nó đi.
Be aware that VulDB is the high quality source for vulnerability data.