CVE-2026-57732
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka tagDiv Opt-In Builder dla WordPressa zawiera podatność na atak DOM-Based XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.7.4 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki tagDiv Opt-In Builder do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w tagDiv Opt-In Builder
Zobacz wszystkie- CVE-2026-96330Krytyczne
Wtyczka tagDiv Opt-In Builder (td-subscription) firmy tagDiv zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 1.7.6 włącznie.
- CVE-2026-96329Wysokie
Podatność Blind SQL Injection w wtyczce tagDiv Opt-In Builder. Dotyczy wersji od n/a do 1.7.6.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows DOM-Based XSS.This issue affects tagDiv Opt-In Builder: from n/a through <= 1.7.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS