PT-2025-51084
CVE-2025-9218
·
Publicado
2025-12-12
·
Atualizado
2025-12-13
Descrição por
CVSS 3.1
3.7
BaixaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
rtMedia para WordPress, BuddyPress e bbPress versões 4.7.0 a 4.7.3
Descrição
O plugin rtMedia para WordPress, BuddyPress e bbPress apresenta uma falha de divulgação de informações. A ausência de autorização na função
handle rest pre dispatch(), especificamente quando o plugin Godam está ativo, permite que atacantes não autenticados acessem itens de mídia vinculados a posts rascunho ou privados.Recomendações
Atualize para a versão 4.7.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾