CVE-2026-97307
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Cost Calculator Builder do wersji 4.0.17 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych, takich jak dane klientów lub konfiguracja, co może naruszyć prywatność i zaufanie.
Rekomendacja
Zaleca się aktualizację wtyczki Cost Calculator Builder do najnowszej wersji, która eliminuje podatność na ujawnianie wrażliwych informacji.
Inne podatności w Cost Calculator Builder
Zobacz wszystkie- CVE-2026-7753Średnie
Wtyczka Cost Calculator Builder dla WordPressa do wersji 3.6.17 włącznie jest podatna na nieautoryzowany dostęp do wrażliwych danych z powodu braku sprawdzenia uprawnień w akcji AJAX `cost-calculator-custom-export-run`. Obsługa weryfikuje tylko nonce, które jest dostępne na każdej stronie wp-admin, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta na eksport pełnej konfiguracji kalkulatorów, w tym kluczy tajnych Stripe, PayPal, Razorpay, webhook i reCAPTCHA.
- CVE-2026-10865Średnie
Wtyczka Cost Calculator Builder dla WordPressa do wersji 4.0.11 włącznie ujawnia wrażliwe dane uwierzytelniające do bramek płatności (Stripe, Razorpay, PayPal) w kodzie źródłowym strony. Niezautoryzowany atakujący może wyodrębnić te dane, gdy opcja 'użyj we wszystkich kalkulatorach' jest włączona dla co najmniej jednej bramki płatności.
- CVE-2025-14755Średnie
Wtyczka Cost Calculator Builder dla WordPress (do wersji 4.0.1 włącznie) w połączeniu z wersją PRO jest podatna na nieautoryzowaną manipulację ceną i niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Atakujący bez logowania może dodać produkty WooCommerce do koszyka z dowolnie ustawioną ceną.
- CVE-2025-62049Średnie
Wtyczka Cost Calculator Builder (Stylemix) do wersji 3.5.32 włącznie ma podatność na brak autoryzacji (Missing Authorization). Oznacza to, że nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS