İçeriğe atla
Noroxi

Cost Calculator Builder PRO

cost-calculator-builder-pro · eklenti

Cost Calculator Builder PRO için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

6 bilinen açık

1 kritik · 5 kayıt giriş yapmadan sömürülebilir · son kayıt 29 Tem 2026

Kurmadan önce

Dikkatli kullanın

  • Son iki yılda giriş gerektirmeyen 2 kayıt yayımlandı.
  • wordpress.org'da yok (ücretli ya da üçüncü taraf dağıtım); bilinen 6 kayıt var.

Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.

Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.

Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün

wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.

wordpress.org durumu 19 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-14900kimlik doğrulamasız≤ 4.0.3

    Cost Calculator Builder PRO <= 4.0.3 - Unauthenticated Remote Code Execution via 'orderDetails' Parameter

    Kritik 9.8

  • CVE-2024-11939kimlik doğrulamasız≤ 3.2.15

    Cost Calculator Builder PRO <= 3.2.15 - Unauthenticated SQL Injection via data

    Yüksek 7.5

  • CVE-2024-4097kimlik doğrulamasız≤ 3.1.67

    Cost Calculator Builder Pro <= 3.1.67 - Unauthenticated Cross-Site Scripting via SVG Upload

    Yüksek 7.2

  • CVE-2024-4789abone+≤ 3.1.72

    Cost Calculator Builder Pro <= 3.1.72 - Authenticated (Subscriber+) Server-Side Request Forgery

    Orta 6.4

  • CVE-2024-4787kimlik doğrulamasız≤ 3.1.75

    Cost Calculator Builder PRO <= 3.1.75 - Unauthenticated Arbitrary Email Sending

    Orta 5.8

  • CVE-2024-6010kimlik doğrulamasız≤ 3.2.1

    Cost Calculator Builder PRO <= 3.2.1 - Unauthenticated Price Manipulation

    Orta 5.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön