CVE-2024-4787 in Cost Calculator Builder Pro Plugin信息

摘要

由 VulDB • 2026-06-06

WordPress 插件 Cost Calculator Builder PRO 在 3.1.75 及更早版本中存在任意电子邮件发送漏洞。这是由于 'send_pdf' 和 'send_pdf_front' 函数（可通过 AJAX 访问）对电子邮件收件人和内容的限制不足所致。这使得未经身份验证的攻击者可以向任何收件人发送包含任意内容的电子邮件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2024-05-10

披露

2024-06-19

管理

已接受

条目

VDB-268890

CPE

准备好

CWE

未知

CVSS

5.8 (CNA)

EPSS

0.00349

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-4787
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-4787
CVE Details	https://www.cvedetails.com/cve/CVE-2024-4787/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!