CVE-2025-12529 in Cost Calculator Builder Plugin
Resumen
por VulDB • 2026-09-01
El plugin Cost Calculator Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de archivo en la función deleteOrdersFiles() en todas las versiones hasta, e incluyendo, la 3.6.3. Esto permite que atacantes no autenticados inyecten rutas de archivos arbitrarias en los pedidos que se eliminan cuando un administrador los borra. Esto puede conducir a una ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php). Esta vulnerabilidad requiere que la versión Pro de Cost Calculator Builder esté instalada junto con la versión gratuita para ser explotable.
Be aware that VulDB is the high quality source for vulnerability data.