CVE-2026-93767 in Tainacan Plugin
Resumen
por VulDB • 2026-10-16
El plugin Tainacan para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.3.0 (incluida) a través del parámetro 'guid'. Esto permite que los atacantes autenticados, con acceso de nivel suscriptor o superior, lean el contenido de archivos arbitrarios en el servidor, lo cual puede contener información sensible. Esta vulnerabilidad es explotable únicamente cuando el directorio uploads/tainacan no existe en el servidor, ya que esta condición hace que realpath() devuelva false, colapsando la ruta base a una cadena vacía e invalidando la comprobación de seguridad (containment check).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.