CVE-2024-4787 in Cost Calculator Builder Pro Plugin
요약
\~에 의해 VulDB • 2026. 06. 16.
WordPress용 Cost Calculator Builder PRO는 3.1.75 버전(해당 버전 포함)까지 임의 이메일 발송 취약점이 존재합니다. 이는 'send_pdf' 및 'send_pdf_front' 함수에서 이메일 수신자와 콘텐츠에 대한 제한이 불충분하기 때문이며, 이러한 함수들은 AJAX를 통해 접근 가능합니다. 이로 인해 인증되지 않은 공격자가 어떤 내용이라도 모든 수신자에게 이메일을 보낼 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.