CVE-2026-6230

Nome do Software Vulnerável e Versões Afetadas Tainacan versões anteriores a 1.0.4

Descrição O plugin Tainacan para WordPress contém uma falha de SQL Injection cega baseada em tempo. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário ou não prepara corretamente a consulta SQL. Atacantes não autenticados podem explorar isso anexando consultas SQL maliciosas a consultas existentes por meio do parâmetro geoquery na API REST para extrair informações sensíveis do banco de dados. SQL Injection cega baseada em tempo é uma técnica na qual um atacante faz perguntas de verdadeiro/falso ao banco de dados e determina a resposta com base no tempo que o servidor leva para responder.

Recomendações Atualize o Tainacan para a versão 1.0.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro geoquery na API REST.