CVE-2025-9243

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Cost Calculator Builder para WordPress até a 3.5.32

Descrição O plugin Cost Calculator Builder para WordPress apresenta uma falha que permite modificação não autorizada de dados. A ausência de verificação de capacidade nas funções get cc orders e update order status permite que atacantes autenticados com acesso de nível de Assinante ou superior acessem e modifiquem status de pedidos. As funções afetadas são get cc orders e update order status.

Recomendações Atualize o plugin Cost Calculator Builder para uma versão posterior à 3.5.32.