CVE-2025-14757 in Cost Calculator Builder Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Cost Calculator Builder“ ist in allen Versionen bis einschließlich 3.6.9 nur in Kombination mit „Cost Calculator Builder PRO“ anfällig für einen Unauthenticated Payment Status Bypass. Dies liegt daran, dass die AJAX-Aktion `complete_payment` über `wp_ajax_nopriv` registriert wurde und somit für nicht authentifizierte Benutzer zugänglich ist, während die Funktion `complete()` lediglich einen Nonce überprüft, ohne Benutzerberechtigungen oder die Eigentümerschaft der Bestellung zu prüfen. Da Nonces über `window.ccb_nonces` im Quelltext der Seite für alle Besucher offengelegt werden, kann jeder nicht authentifizierte Angreifer den Zahlungsstatus einer beliebigen Bestellung als „abgeschlossen“ markieren, ohne dass eine tatsächliche Zahlung erfolgt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.