PT-2026-40557 · WordPress · Cost Calculator Builder

Andrea Bocchetti · Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2025-14755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cost Calculator Builder versões anteriores a 4.0.2

Descrição O plugin é suscetível a Manipulação de Preço Não Autenticada e Referência Direta a Objeto Insegura (IDOR), o que ocorre quando usado em combinação com o Cost Calculator Builder PRO. O problema surge porque a ação AJAX 'ccb woocommerce payment' é registrada via wp ajax nopriv, permitindo acesso não autenticado. Além disso, a função renderWooCommercePayment() passa dados controlados pelo usuário para CCBWooCheckout::init() sem realizar verificações de autorização. Isso permite que atacantes não autenticados adicionem produtos do WooCommerce ao carrinho com preços controlados pelo atacante.

Recomendações Atualize para uma versão posterior à 4.0.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'ccb woocommerce payment' apenas a usuários autenticados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14755

Produtos afetados

Cost Calculator Builder

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-14755 · Nota de Segurança
• https://t.me/CVEtracker/53601 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/cost-calculator-builder/tags/3.6.7/includes/classes/CCBOrderController.php#L484 · Nota
• https://plugins.trac.wordpress.org/browser/cost-calculator-builder/tags/3.6.7/includes/classes/CCBAjaxAction.php#L99 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/fe684f43-8442-4b29-84a8-da8c6863e62b?source=cve · Nota