CVE-2025-14757 in Cost Calculator Builder Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress الإضافي Cost Calculator Builder على ثغرة تسمح بتجاوز حالة الدفع دون مصادقة (Unauthenticated Payment Status Bypass) في جميع الإصدارات حتى 3.6.9 شاملاً، ولكن فقط عند استخدامه بالتزامن مع إضافة Cost Calculator Builder PRO. ويعود ذلك إلى تسجيل إجراء AJAX الخاص بـ complete_payment عبر wp_ajax_nopriv، مما يجعله متاحاً للمستخدمين غير المصادق عليهم، بينما تقوم الدالة complete() بالتحقق من قيمة nonce (رقم عشري لمرة واحدة) فقط دون التحقق من صلاحيات المستخدم أو ملكية الطلب. ونظراً لأن قيم nonces مكشوفة لجميع الزوار عبر window.ccb_nonces في مصدر الصفحة، يمكن لأي مهاجم غير مصادق عليه تعيين حالة الدفع الخاصة بأي طلب على أنها "مكتملة" دون إجراء دفع فعلي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.