CVE-2025-14757 in Cost Calculator Builder Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Cost Calculator Builder per WordPress è vulnerabile a Unauthenticated Payment Status Bypass (bypass non autenticato dello stato di pagamento) in tutte le versioni fino alla 3.6.9, incluse, solo quando utilizzato in combinazione con Cost Calculator Builder PRO. Ciò è dovuto al fatto che l'azione AJAX complete_payment viene registrata tramite wp_ajax_nopriv, rendendola accessibile agli utenti non autenticati, e la funzione complete() verifica esclusivamente un nonce senza controllare i permessi dell'utente o la proprietà dell'ordine. Poiché i nonce sono esposti a tutti i visitatori attraverso window.ccb_nonces nel codice sorgente della pagina, qualsiasi attaccante non autenticato può contrassegnare lo stato di pagamento di qualsiasi ordine come "completato" senza un effettivo pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.