CVE-2025-12529 in Cost Calculator Builder Plugin
要約
〜によって VulDB • 2026年08月23日
WordPress用プラグイン「Cost Calculator Builder」には、deleteOrdersFiles()関数におけるファイルパスの検証不備により、任意のファイル削除が可能な脆弱性が存在します。これはバージョン3.6.3以前すべてのバージョンに影響します。これにより、認証されていない攻撃者が管理者による注文の削除時に注入された任意のファイルパスを介してファイルを削除することが可能になります。適切なファイル（例: wp-config.php）が削除される場合、リモートコード実行に至る可能性があります。この脆弱性を悪用するには、無料版とともにCost Calculator Builder Proバージョンがインストールされている必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.