CVE-2026-89301

Nome do Software Vulnerável e Versões Afetadas rtMedia for WordPress, BuddyPress and bbPress versões anteriores a 4.7.14

Descrição A validação insuficiente do caminho do arquivo na função process() permite que invasores não autenticados excluam arquivos seguros arbitrários no servidor. Isso ocorre porque o nonce público rtmedia upload nonce é emitido no JavaScript do frontend em qualquer página que renderize a galeria rtMedia ou o shortcode de upload, permitindo que seja recuperado por visitantes sem autenticação.

Recomendações Atualize o rtMedia for WordPress, BuddyPress and bbPress para a versão 4.7.14 ou posterior.