CVE-2026-93767 in Tainacan Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي إضافة Tainacan لـ WordPress على ثغرة في التنقل عبر الدلائل (Directory Traversal) في جميع الإصدارات حتى 1.3.0 وشاملة لها، وذلك من خلال المعلمة 'guid'. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستب subscriber أو أعلى، من قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة. يمكن استغلال هذه الثغرة فقط عندما لا يوجد دليل uploads/tainacan موجودًا على الخادم، حيث يؤدي هذا الشرط إلى إرجاع الدالة realpath() للقيمة false، مما يتسبب في انهيار المسار الأساسي ليصبح سلسلة فارغة ويجعل فحص الاحتواء غير فعال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.