CVE-2025-14757 in Cost Calculator Builder Plugin
Resumen
por VulDB • 2026-06-27
El plugin Cost Calculator Builder para WordPress es vulnerable a una elusión del estado de pago sin autenticación (Unauthenticated Payment Status Bypass) en todas las versiones hasta la 3.6.9, inclusive, únicamente cuando se utiliza junto con Cost Calculator Builder PRO. Esto se debe a que la acción AJAX complete_payment está registrada mediante wp_ajax_nopriv, lo que la hace accesible para usuarios no autenticados, y la función complete() solo verifica un nonce sin comprobar los permisos de usuario ni la propiedad del pedido. Dado que los nonces están expuestos a todos los visitantes a través de window.ccb_nonces en el código fuente de la página, cualquier atacante no autenticado puede marcar el estado de pago de cualquier pedido como "completado" sin realizar un pago real.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.