CVE-2024-4787 in Cost Calculator Builder Pro Plugin
Riassunto
di VulDB • 16/06/2026
Cost Calculator Builder PRO per WordPress è vulnerabile a una falla che consente l’invio arbitrario di email nelle versioni fino alla 3.1.75, incluse. Ciò è dovuto a limitazioni insufficienti sui destinatari delle email e sul contenuto all’interno delle funzioni 'send_pdf' e 'send_pdf_front', accessibili tramite AJAX. Questo permette ad attaccanti non autenticati di inviare email con qualsiasi contenuto a qualsiasi destinatario.
Be aware that VulDB is the high quality source for vulnerability data.