CVE-2024-4787 in Cost Calculator Builder Pro Plugin
Сводка
по VulDB • 16.06.2026
В плагине Cost Calculator Builder PRO для WordPress уязвимость произвольной отправки электронной почты присутствует в версиях вплоть до 3.1.75 включительно. Это обусловлено недостаточными ограничениями на получателя и содержимое электронных писем в функциях 'send_pdf' и 'send_pdf_front', доступных через AJAX. Данная уязвимость позволяет неавторизованным злоумышленникам отправлять электронные письма с любым содержанием любому получателю.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.