CVE-2024-4787 in Cost Calculator Builder Pro Plugin

الملخص

بحسب VulDB • 16/06/2026

يوجد ثغرة في Cost Calculator Builder PRO لـ WordPress تسمح بإرسال رسائل البريد الإلكتروني بشكل تعسفي في الإصدارات حتى 3.1.75 شاملاً هذه النسخة. يعود ذلك إلى قيود غير كافية على مستلم البريد الإلكتروني ومحتواه في الدالتين 'send_pdf' و'send_pdf_front' اللتين يمكن الوصول إليهما عبر AJAX. هذا يسمح للمهاجمين غير المصادق عليهم بإرسال رسائل بريد إلكتروني بأي محتوى وأي مستقبل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/05/2024
• إفشاء: 19/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268890
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.8 (CNA)
• EPSS: 0.00349
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4787
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4787/