Veille sécuritéCMS & e-commerce
P4Moyenne
Tainacan est vulnérable à une traversée de répertoires jusqu’à la version 1.3.0 incluse. Un utilisateur authentifié disposant au minimum du rôle Subscriber peut lire des fichiers arbitraires lorsque le répertoire uploads/tainacan n’existe pas.
WordPress
IdentifiantCVE-2026-93767
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93767
Analyse technique
La condition d’exploitation dépend de l’absence de uploads/tainacan, qui fait échouer realpath() et neutralise le contrôle de confinement du chemin.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16T06:17:12.620Z, dans la période demandée.
ImpactLecture de fichiers arbitraires du serveur, potentiellement sensibles, sous la condition décrite.
Versions affectéesToutes les versions jusqu’à 1.3.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,58% · percentile 46,8%
Publication2026-10-16T06:17:12.620Z
Mise à jour2026-10-16T16:22:43.780Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; vérifier la présence du répertoire uploads/tainacan sans considérer cette mesure comme un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).