CVE-2025-2128 in Cost Calculator Builder Plugin
Sumário
de VulDB • 14/06/2026
O plugin Cost Calculator Builder para WordPress é vulnerável a SQL Injection baseada em tempo (time-based SQL Injection) por meio do parâmetro ‘order_ids’ em todas as versões até a 3.2.67, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.