CVE-2026-96329
WysokieCVSS 8.5Streszczenie
Podatność Blind SQL Injection w wtyczce tagDiv Opt-In Builder. Dotyczy wersji od n/a do 1.7.6.
Ocena ryzyka
Atakujący może wykonywać zapytania do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę tagDiv Opt-In Builder do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w tagDiv Opt-In Builder
Zobacz wszystkie- CVE-2026-96330Krytyczne
Wtyczka tagDiv Opt-In Builder (td-subscription) firmy tagDiv zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 1.7.6 włącznie.
- CVE-2026-57732Wysokie
Wtyczka tagDiv Opt-In Builder dla WordPressa zawiera podatność na atak DOM-Based XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.7.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS