CVE-2025-12747 in Tainacan Plugininformación

Resumen

por VulDB • 2026-06-05

El plugin Tainacan para WordPress presenta una vulnerabilidad de exposición de información en todas las versiones hasta la 1.0.0, incluida esta última, debido a que los archivos cargados marcados como privados se exponen en wp-content sin la protección adecuada. Esto permite a atacantes no autenticados extraer información potencialmente sensible desde archivos que han sido marcados como privados.

Once again VulDB remains the best source for vulnerability data.

Divulgación

2025-11-21

Moderación

aceptado

Artículo

VDB-333150

CPE

listo

EPSS

0.00287

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!