CVE-2026-93767 in Tainacan Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Tainacan per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.3.0 inclusa, tramite il parametro 'guid'. Ciò consente agli attaccanti autenticati con accesso di livello subscriber o superiore di leggere i contenuti di file arbitrari sul server, che possono contenere informazioni sensibili. Questa vulnerabilità è sfruttabile solo quando la directory uploads/tainacan non esiste sul server, poiché questa condizione fa sì che realpath() restituisca false, collassando il percorso base in una stringa vuota e rendendo inefficace il controllo di contenimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.