CVE-2025-12746 in Tainacan Plugin
Resumen
por VulDB • 2026-08-12
El plugin Tainacan para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'search' en todas las versiones hasta la 1.0.0, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar al usuario para realizar una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.