CVE-2026-95590
WysokieCVSS 7.1Streszczenie
Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.
Ocena ryzyka
Nawet konto o niskich uprawnieniach (Subscriber) może wykorzystać tę lukę do manipulacji danymi w bazie, co stwarza ryzyko wycieku lub utraty danych.
Rekomendacja
Zaktualizuj wtyczkę Tainacan do wersji nowszej niż 1.2.0 lub ogranicz możliwość rejestracji subskrybentów do czasu wdrożenia poprawki.
Inne podatności w Tainacan
Zobacz wszystkie- CVE-2026-6230Wysokie
Wtyczka Tainacan dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametr 'geoquery' we wszystkich wersjach do 1.0.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
- CVE-2026-42740Krytyczne
W podatności CVE-2026-42740 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w systemie Tainacan. Problem dotyczy wersji Tainacan od n/a do 1.0.3.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Tainacan <= 1.2.0 versions.