CVE-2026-96330
KrytyczneCVSS 9.3Streszczenie
Wtyczka tagDiv Opt-In Builder (td-subscription) firmy tagDiv zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 1.7.6 włącznie.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane zapytania do bazy danych, potencjalnie odczytując, modyfikując lub usuwając dane. Może to prowadzić do wycieku poufnych informacji lub całkowitego przejęcia bazy danych.
Rekomendacja
Zaktualizuj wtyczkę tagDiv Opt-In Builder do wersji nowszej niż 1.7.6. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do bazy danych.
Inne podatności w tagDiv Opt-In Builder
Zobacz wszystkie- CVE-2026-96329Wysokie
Podatność Blind SQL Injection w wtyczce tagDiv Opt-In Builder. Dotyczy wersji od n/a do 1.7.6.
- CVE-2026-57732Wysokie
Wtyczka tagDiv Opt-In Builder dla WordPressa zawiera podatność na atak DOM-Based XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.7.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS