Veille sécuritéCMS & e-commerce
P4Non déterminée
Les points de terminaison REST de rapports de Tainacan ne sont pas réservés aux utilisateurs disposant d’une capacité de gestion. Avant la version 1.4.0, tout utilisateur authentifié ayant le rôle Subscriber peut consulter les adresses électroniques du personnel du dépôt.
WordPress
IdentifiantCVE-2026-90989
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif1.4.0
Source : NVD — CVE-2026-90989
Analyse technique
Les routes REST de rapports ne vérifient pas la capacité de gestion requise pour l’accès.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 07:17:04.810Z, dans la période demandée; c’est cette date de publication, et non la modification ultérieure, qui est retenue.
ImpactLes adresses électroniques du personnel du dépôt peuvent être lues par un utilisateur authentifié de faible privilège.
Versions affectéesTainacan versions antérieures à 1.4.0
Version corrigée1.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 5,9%
Publication2026-10-14T07:17:04.810Z
Mise à jour2026-10-14T16:14:02.800Z
Détection / vérification
Vérifier si Tainacan est installé et antérieur à la version 1.4.0.
Action recommandée
Mettre à jour Tainacan vers la version 1.4.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).