CVE-2026-90989
CVE-2026-90989 · Tainacan < 1.4.0 - Subscriber+ Repository Staff Email Address Disclosure via Reports REST Endpoints
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Tainacan WordPress plugin before 1.4.0 does not restrict its reports REST endpoints to users with a management capability, allowing any authenticated subscriber to read the email addresses of the repository's staff.
CVSS 4.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
tainacan
- Versions du logiciel
- ≥ 0, < 1.4.0: Concernée (semver)
Mettez à jour vers 1.4.0