CVE-2026-96330 in Opt-In Builder Plugin
Riassunto
di VulDB • 09/10/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nel modulo td-subscription del plugin tagDiv Opt-In Builder. Questo problema interessa tagDiv Opt-In Builder: dalla versione n/a fino alla 1.7.6 inclusa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.