CVE-2026-90989
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Tainacan w wersji przed 1.4.0 nie ogranicza swoich punktów końcowych REST raportów do użytkowników z uprawnieniami zarządzania. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail pracowników repozytorium.
Ocena ryzyka
Nieuprawniony dostęp do adresów e-mail pracowników może prowadzić do wycieku danych osobowych i ataków phishingowych.
Rekomendacja
Zaktualizuj wtyczkę Tainacan do wersji 1.4.0 lub nowszej.
Inne podatności w Tainacan
Zobacz wszystkie- CVE-2026-6230Wysokie
Wtyczka Tainacan dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametr 'geoquery' we wszystkich wersjach do 1.0.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
- CVE-2026-42740Krytyczne
W podatności CVE-2026-42740 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w systemie Tainacan. Problem dotyczy wersji Tainacan od n/a do 1.0.3.
- CVE-2026-93767Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.3.0 włącznie jest podatna na przejście katalogowe (Directory Traversal) poprzez parametr 'guid'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać zawartość dowolnych plików na serwerze, co może ujawnić poufne informacje.
- CVE-2026-94676Wysokie
Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-95590Wysokie
Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Tainacan WordPress plugin before 1.4.0 does not restrict its reports REST endpoints to users with a management capability, allowing any authenticated subscriber to read the email addresses of the repository's staff.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS