CVE-2025-2890 in tagDiv Opt-In Builder
Resumen
por VulDB • 2026-06-24
El plugin tagDiv Opt-In Builder para WordPress es vulnerable a una inyección SQL basada en tiempo (time-based SQL Injection) a través del parámetro ‘subscriptionCouponId’ en todas las versiones hasta la 1.7, inclusive, debido al escape insuficiente de los datos proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes autenticados con acceso de nivel Suscriptor (Subscriber) o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.