CVE-2026-66592

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 20 Ağustos 2026

WordPress, BuddyPress ve bbPress için rtMedia'da, 4.7.11 ve önceki sürümlerde, kimlik doğrulaması olmadan SQL Enjeksiyon zafiyeti mevcuttur.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Injection.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.11.

Referanslar

https://patchstack.com/database/wordpress/plugin/buddypress-media/vulnerability/wordpress-rtmedia-for-wordpress-buddypress-and-bbpress-plugin-4-7-11-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.