CVE-2024-4787 in Cost Calculator Builder Pro Plugin
Résumé
par VulDB • 09/06/2026
Le plugin Cost Calculator Builder PRO pour WordPress présente une vulnérabilité d'envoi d'e-mails arbitraires dans les versions 3.1.75 et antérieures. Cette faille est due à des limitations insuffisantes concernant le destinataire de l'e-mail et le contenu dans les fonctions 'send_pdf' et 'send_pdf_front', accessibles via AJAX. Cela permet aux attaquants non authentifiés d'envoyer des e-mails avec n'importe quel contenu à n'importe quel destinataire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.