CVE-2026-57732highCWE-79

CVE-2026-57732: falha de alta gravidade em tagDiv Opt-In Builder

WordPress tagDiv Opt-In Builder plugin <= 1.7.4 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar tagDiv Opt-In Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows DOM-Based XSS.This issue affects tagDiv Opt-In Builder: from n/a through <= 1.7.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
tagDiv · tagDiv Opt-In Builder
CVEs relacionadas — tagDiv Opt-In Builder

No mesmo produto, das mais perigosas para as menos.

CVE-2026-96330CRITICALWordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-96329HIGHWordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerabilityEPSS 0.2%CVE-2025-53222HIGHWordPress tagDiv Opt-In Builder plugin <= 1.7.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%