İçeriğe atla
Noroxi

Cost Calculator Builder

cost-calculator-builder · eklenti

Cost Calculator Builder için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

16 bilinen açık

2 kritik · 8 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 5 Ağu 2026

wordpress.org'da yayında · son sürüm 4.0.18 · son güncelleme 29 Eyl 2026 · 20 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-43144kimlik doğrulamasız≤ 3.2.15

    WordPress Cost Calculator Builder plugin <= 3.2.15 - SQL Injection vulnerability

    Kritik 9.8

  • CVE-2025-39587kimlik doğrulamasız≤ 3.2.65

    WordPress Cost Calculator Builder plugin <= 3.2.65 - SQL Injection Vulnerability

    Kritik 9.3

  • CVE-2025-12529kimlik doğrulamasız · tıklama gerekir≤ 3.6.3

    Cost Calculator Builder <= 3.6.3 - Unauthenticated Arbitrary File Deletion

    Yüksek 8.8

  • CVE-2025-9243abone+≤ 3.5.32

    Cost Calculator Builder <= 3.5.32 - Authenticated (Subscriber+) Missing Authorization via get_cc_orders/update_order_status Functions

    Yüksek 8.1

  • CVE-2025-62049kimlik doğrulamasız≤ 3.5.32

    WordPress Cost Calculator Builder plugin <= 3.5.32 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2026-7753abone+≤ 3.6.17

    Cost Calculator Builder <= 3.6.17 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure

    Orta 6.5

  • CVE-2025-2128abone+≤ 3.2.67

    Cost Calculator Builder <= 3.2.67 - Authenticated (Subscriber+) SQL Injection via order_ids Parameter

    Orta 6.5

  • CVE-2025-31414giriş gerekir≤ 3.2.65

    WordPress Cost Calculator Builder plugin <= 3.2.65 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-48277yüksek yetki≤ 3.2.74

    WordPress Cost Calculator Builder plugin <= 3.2.74 - Cross Site Scripting (XSS) Vulnerability

    Orta 5.9

  • CVE-2023-40011giriş gerekir≤ 3.1.42

    WordPress Cost Calculator Builder plugin <= 3.1.42 - Broken Access Control vulnerability

    Orta 5.4

  • CVE-2026-10865kimlik doğrulamasız≤ 4.0.11

    Cost Calculator Builder <= 4.0.11 - Unauthenticated Sensitive Information Exposure of Payment Gateway Secret Keys

    Orta 5.3

  • CVE-2025-14755kimlik doğrulamasız≤ 4.0.1

    Cost Calculator Builder <= 4.0.1 - Unauthenticated Price Manipulation and Insecure Direct Object Reference

    Orta 5.3

  • CVE-2025-14757kimlik doğrulamasız≤ 3.6.9

    Cost Calculator Builder <= 3.6.9 - Missing Authorization to Unauthenticated Payment Status Bypass

    Orta 5.3

  • CVE-2024-6010kimlik doğrulamasız≤ 3.2.1

    Cost Calculator Builder PRO <= 3.2.1 - Unauthenticated Price Manipulation

    Orta 5.3

  • CVE-2024-6011yönetici≤ 3.2.12

    Cost Calculator Builder <= 3.2.12 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Orta 4.8

  • CVE-2024-6012abone+≤ 3.2.12

    Cost Calculator Builder <= 3.2.12 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Creation

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön