CVE-2026-104743 in Tainacan Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das Tainacan-Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.0 über den Parameter 'tmp_file' anfällig für Directory Traversal (Verzeichnisdurchlauf). Dies ermöglicht es authentifizierten Angreifern mit Editor-Rechten oder höher, die Inhalte beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können. Der manipulierte Importpfad wird in der Datenbank gespeichert und später über eine separate GET-Anfrage an den Endpunkt /source_info ausgelöst, wobei der vom Angreifer kontrollierte Pfad an fopen() und fgetcsv() übergeben wird, wodurch die analysierten Dateiinhalte in der REST-Antwort zurückgegeben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.