🔍 CVE-2026-40773

6.5
CVSS Score
MEDIUM
2026-06-15
2026-10-25 23:10
✅ 완료

🇰🇷 한글 설명

rtMedia for WordPress, BuddyPress, bbPress 플러그인 4.7.9 이하 버전에 구독자(Subscriber) 권한 사용자가 접근 제어를 우회할 수 있는 취약점이 존재합니다. 이로 인해 본래 권한이 없는 기능이나 데이터에 접근할 수 있습니다.

💡 쉬운 설명

일반 회원 계정을 가진 사용자가 관리자만 할 수 있어야 하는 작업을 몰래 수행할 수 있는 문제입니다. 사이트 정보나 다른 사용자의 미디어 파일이 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Subscriber Broken Access Control in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.9 versions.

📍 영향받는 시스템

rtMedia for WordPress/BuddyPress/bbPress 플러그인 4.7.9 이하 버전

⚔️ 공격 벡터

구독자 권한의 로그인 계정을 가진 공격자가 취약한 엔드포인트에 요청을 보내 접근 제어를 우회

🛡️ 대응 방법

rtMedia 플러그인을 4.7.9 초과 최신 버전으로 업데이트

🔧 검증 코드

출력된 버전이 4.7.9 이하이면 취약하므로 업데이트가 필요하고, 4.7.9 초과이면 패치가 적용된 상태입니다.

Shell / Script 
wp plugin get rtmedia --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/rtmedia/rtmedia.php 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

WordPress