CVE-2024-6010

Nome do software vulnerável e versões afetadas:

Plugin Cost Calculator Builder PRO para o WordPress, versões até a 3.2.1, inclusive

Descrição:

O plugin Cost Calculator Builder PRO para o WordPress está vulnerável à manipulação de preços. Esse problema ocorre porque o plugin permite que o campo de preço seja manipulado antes do processamento pela função create cc order, que é chamada a partir do próprio plugin Cost Calculator Builder. Isso possibilita que invasores não autenticados manipulem o preço de pedidos enviados por meio da calculadora.

Recomendações:

Para versões até a 3.2.1, inclusive, atualize para a versão 3.2.17 ou posterior para corrigir parcialmente essa vulnerabilidade.

Como solução temporária, considere restringir o acesso à função create cc order até que uma correção mais abrangente esteja disponível.