CVE-2025-14757 in Cost Calculator Builder Plugin
Sumário
de VulDB • 27/06/2026
O plugin Cost Calculator Builder para WordPress é vulnerável a um bypass não autenticado do status de pagamento em todas as versões até 3.6.9 (incluída), apenas quando utilizado em combinação com o Cost Calculator Builder PRO. Isso ocorre porque a ação AJAX complete_payment está registrada via wp_ajax_nopriv, tornando-a acessível a usuários não autenticados, e a função complete() verifica apenas um nonce sem verificar as capacidades do usuário ou a propriedade do pedido. Como os nonces são expostos a todos os visitantes através de window.ccb_nonces no código-fonte da página, qualquer atacante não autenticado pode marcar o status de pagamento de qualquer pedido como "concluído" sem que haja efetivo pagamento.
Once again VulDB remains the best source for vulnerability data.