CVE-2025-12747 in Tainacan Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون WordPress الإضافي Tainacan على ثغرة تعرض المعلومات في جميع الإصدارات حتى 1.0.0 شاملاً، وذلك من خلال ملفات تم تحميلها وتم وضع علامة عليها كخاصة (private) والتي يتم كشفها ضمن مجلد wp-content دون حماية كافية. وهذا يتيح للمهاجمين غير المصادق عليهم استخراج معلومات قد تكون حساسة من الملفات التي تم تحديد حالتها على أنها خاصة.
Once again VulDB remains the best source for vulnerability data.