CVE-2026-90989
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Tainacan w wersji przed 1.4.0 nie ogranicza swoich punktów końcowych REST raportów do użytkowników z uprawnieniami zarządzania. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail pracowników repozytorium.
Ocena ryzyka
Nieuprawniony dostęp do adresów e-mail pracowników może prowadzić do wycieku danych osobowych i ataków phishingowych.
Rekomendacja
Zaktualizuj wtyczkę Tainacan do wersji 1.4.0 lub nowszej.
Inne podatności w Tainacan
Zobacz wszystkie- CVE-2026-6230Wysokie
Wtyczka Tainacan dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametr 'geoquery' we wszystkich wersjach do 1.0.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
- CVE-2026-42740Krytyczne
W podatności CVE-2026-42740 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w systemie Tainacan. Problem dotyczy wersji Tainacan od n/a do 1.0.3.
- CVE-2026-93767Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.3.0 włącznie jest podatna na przejście katalogowe (Directory Traversal) poprzez parametr 'guid'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać zawartość dowolnych plików na serwerze, co może ujawnić poufne informacje.
- CVE-2026-94676Wysokie
Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-95590Wysokie
Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.
- CVE-2025-14043Średnie
Wtyczka Tainacan dla WordPress jest podatna na nieautoryzowane tworzenie sekcji metadanych z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.1 włącznie. Funkcja create_item_permissions_check() bezwarunkowo zwraca true, co omija uwierzytelnianie i autoryzację.
- CVE-2025-12747Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.0.0 włącznie jest podatna na ujawnienie informacji poprzez przesłane pliki oznaczone jako prywatne, które są wystawione w wp-content bez odpowiedniej ochrony. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie potencjalnie wrażliwych informacji z plików oznaczonych jako prywatne.
- CVE-2025-12746Średnie
Wtyczka Tainacan dla WordPressa w wersjach do 1.0.0 jest podatna na odbite Cross-Site Scripting (XSS) poprzez parametr 'search' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.
Oryginalny opis (angielski, źródło NVD)
The Tainacan WordPress plugin before 1.4.0 does not restrict its reports REST endpoints to users with a management capability, allowing any authenticated subscriber to read the email addresses of the repository's staff.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS