CVE-2025-14757 in Cost Calculator Builder Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「Cost Calculator Builder」には、Cost Calculator Builder PROと組み合わせて使用されている場合に限られるが、バージョン3.6.9以前すべてのバージョンにおいて、認証不要の支払いステータスバイパスの脆弱性が存在します。これは、complete_payment AJAXアクションがwp_ajax_noprivを介して登録されており、認証されていないユーザーからアクセス可能であること、およびcomplete()関数がnonceのみを検証し、ユーザーの権限や注文の所有権を確認していないことに起因します。nonceはページソース内のwindow.ccb_noncesを介してすべての訪問者に公開されているため、認証されていない攻撃者は実際の支払いなしに、任意の注文の支払いステータスを「完了」に設定できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.