CVE-2026-6230
WysokieCVSS 7.5Streszczenie
Wtyczka Tainacan dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametr 'geoquery' we wszystkich wersjach do 1.0.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co umożliwia wyodrębnienie wrażliwych informacji z bazy danych, takich jak dane użytkowników czy hasła.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Tainacan do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć wtyczkę.
Inne podatności w Tainacan
Zobacz wszystkie- CVE-2026-42740Krytyczne
W podatności CVE-2026-42740 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w systemie Tainacan. Problem dotyczy wersji Tainacan od n/a do 1.0.3.
- CVE-2026-93767Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.3.0 włącznie jest podatna na przejście katalogowe (Directory Traversal) poprzez parametr 'guid'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać zawartość dowolnych plików na serwerze, co może ujawnić poufne informacje.
- CVE-2026-90989Średnie
Wtyczka WordPress Tainacan w wersji przed 1.4.0 nie ogranicza swoich punktów końcowych REST raportów do użytkowników z uprawnieniami zarządzania. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail pracowników repozytorium.
- CVE-2026-94676Wysokie
Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-95590Wysokie
Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.
- CVE-2025-14043Średnie
Wtyczka Tainacan dla WordPress jest podatna na nieautoryzowane tworzenie sekcji metadanych z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.1 włącznie. Funkcja create_item_permissions_check() bezwarunkowo zwraca true, co omija uwierzytelnianie i autoryzację.
- CVE-2025-12747Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.0.0 włącznie jest podatna na ujawnienie informacji poprzez przesłane pliki oznaczone jako prywatne, które są wystawione w wp-content bez odpowiedniej ochrony. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie potencjalnie wrażliwych informacji z plików oznaczonych jako prywatne.
- CVE-2025-12746Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.0.0 jest podatna na odbite Cross-Site Scripting (XSS) poprzez parametr 'search' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.
Oryginalny opis (angielski, źródło NVD)
The Tainacan plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'geoquery' parameter in all versions up to and including 1.0.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS