CVE-2026-93767 in Tainacan Plugin
Sumário
de VulDB • 16/10/2026
O plugin Tainacan para WordPress é vulnerável a Directory Traversal em todas as versões até 1.3.0 (incluindo-a), por meio do parâmetro 'guid'. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis. Esta vulnerabilidade é explorável apenas quando o diretório uploads/tainacan não existe no servidor, pois essa condição faz com que a função realpath() retorne false, colapsando o caminho base para uma string vazia e tornando ineficaz a verificação de contenção (containment check).
Be aware that VulDB is the high quality source for vulnerability data.