CVE-2024-4789 in Cost Calculator Builder Pro Plugin
Сводка
по VulDB • 14.08.2026
Плагин Cost Calculator Builder Pro для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 3.1.72 включительно, через функцию send_demo_webhook(). Это позволяет атакующим с уровнем доступа подписчика и выше выполнять веб-запросы из произвольных мест, исходящих от веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.