CVE-2026-6230: SQL Injection w wtyczce Tainacan dla WordPress

Co wiadomo

Wtyczka Tainacan dla WordPress do wersji 1.0.3 jest podatna na czasową ślepą SQL Injection poprzez parametr 'geoquery'. Brak odpowiedniego oczyszczenia i przygotowania zapytania SQL umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań i wykradanie danych z bazy.

Wpływ biznesowy

Podatność ta może prowadzić do wycieku wrażliwych informacji z bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa witryn opartych na WordPress z zainstalowaną wtyczką Tainacan. Atakujący nie musi być uwierzytelniony, co zwiększa ryzyko wykorzystania tej luki. Operatorzy powinni traktować tę podatność jako wysokiego priorytetu ze względu na potencjalne skutki dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Tainacan i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz wprowadzić dodatkowe mechanizmy filtrowania i walidacji danych wejściowych. Priorytetowo traktować audyt bezpieczeństwa i weryfikację konfiguracji serwera.

Źródła

• NVD
• Reference
• Reference