İçeriğe atla
Noroxi

rtMedia for WordPress, BuddyPress and bbPress

buddypress-media · eklenti

rtMedia for WordPress, BuddyPress and bbPress için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

10 bilinen açık

2 kritik · 5 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 12 Eyl 2026

wordpress.org'da yayında · son sürüm 4.7.13 · son güncelleme 27 Ağu 2026 · 7 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-66592kimlik doğrulamasız≤ 4.7.11

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.11 - SQL Injection vulnerability

    Kritik 9.3

  • CVE-2026-59549kimlik doğrulamasız≤ 4.7.10

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.10 - SQL Injection vulnerability

    Kritik 9.3

  • CVE-2024-3293katılımcı+≤ 4.6.18

    rtMedia for WordPress, BuddyPress and bbPress <= 4.6.18 - Authenticated (Contributor+) SQL Injection via rtmedia_gallery Shortcode

    Yüksek 8.8

  • CVE-2026-59551abone+≤ 4.7.10

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.10 - SQL Injection vulnerability

    Yüksek 8.5

  • CVE-2026-16482kimlik doğrulamasız≤ 4.7.11

    rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 - Unauthenticated SQL Injection via 'compare' Parameter

    Yüksek 7.5

  • CVE-2026-15287abone+≤ 4.6.18

    rtMedia for WordPress, BuddyPress and bbPress <= 4.6.18 - Authenticated (Subscriber+) SQL Injection

    Orta 6.5

  • CVE-2026-40773abone+≤ 4.7.9

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.9 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2026-25325kimlik doğrulamasız≤ 4.7.8

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.8 - Sensitive Data Exposure vulnerability

    Orta 5.3

  • CVE-2023-41951giriş gerekir≤ 4.6.14

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.6.14 - Broken Access Control vulnerability

    Orta 4.3

  • CVE-2025-9218kimlik doğrulamasız≤ 4.7.3

    rtMedia for WordPress, BuddyPress and bbPress 4.7.0 - 4.7.3 - Missing Authorization to Unauthenticated Information Disclosure via handle_rest_pre_dispatch Funct

    Düşük 3.7

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön