- Son 7 gün
- CWE-22
CVE-2026-104743
Tainacan <= 1.3.0 - Authenticated (Editor+) Path Traversal to Arbitrary File Read via 'tmp_file' Parameter via Mass Assignment
Orta
4,9
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'tmp_file' parameter parameter. This makes it possible for authenticated attackers, with editor-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. The poisoned importer path is persisted to the database and later triggered via a separate GET request to the /source_info endpoint, which passes the attacker-controlled path to fopen() and fgetcsv() and returns parsed file contents in the REST response.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tainacan | ≤ 1.3.0 | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/e16bda6d-0818-468b-9114-82a8f5f68caf Diğer
- plugins.trac.wordpress.org/…s/class-tainacan-rest-importers-controller.php Diğer
- plugins.trac.wordpress.org/…d-process/importer/class-tainacan-importer.php Diğer
- plugins.trac.wordpress.org/…ground-process/importer/class-tainacan-csv.php Diğer
- plugins.trac.wordpress.org/…ground-process/importer/class-tainacan-csv.php Diğer
- plugins.trac.wordpress.org/…ground-process/importer/class-tainacan-csv.php Diğer
- plugins.trac.wordpress.org/…s/class-tainacan-rest-importers-controller.php Diğer
- plugins.trac.wordpress.org/…s/class-tainacan-rest-importers-controller.php Diğer
- plugins.trac.wordpress.org/…s/class-tainacan-rest-importers-controller.php Diğer
- github.com/…ommit/1cc2c179d213670ae4bd378473d6fecbc35c6357 Diğer
- plugins.trac.wordpress.org/…s/class-tainacan-rest-importers-controller.php Diğer
Kayıt geçmişi
- Yayımlandı