Udnyttet sårbarhed

CVE-2026-66592

TLP:CLEAR

Utilstrækkelig Neutralisering af Specialtegn brugt i en SQL-kommando ('SQL Injection')

Utilstrækkelig Neutralisering af Specialtegn brugt i en SQL-kommando ('SQL Injection')-sårbarhed i rtCamp Inc. rtMedia for WordPress, BuddyPress og bbPress buddypress-media tillader Blind SQL Injection. Dette problem påvirker rtMedia for WordPress, BuddyPress og bbPress: fra n/a gennem 4.7.11.

Fakta

Leverandør: rtCamp Inc.
Produkt: rtMedia for WordPress, BuddyPress and bbPress
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
Første kendte udnyttelse: 26. oktober 2026
Første gang set af Risk Letters: 26. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD