CVE-2026-90989

4.3 Moyenne

Publiée le 14/10/2026 à 09:17 · Modifiée le 15/10/2026 à 13:18 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Tainacan WordPress plugin before 1.4.0 does not restrict its reports REST endpoints to users with a management capability, allowing any authenticated subscriber to read the email addresses of the repository's staff.

Traduire en français

Produits concernés

Unknown Tainacan

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://wpscan.com/vulnerability/0b78000b-99ee-4cee-a7e9-369fc8c98093/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories