CVE-2025-12529

Nome do Software Vulnerável e Versões Afetadas Plugin Cost Calculator Builder para WordPress, versões até e incluindo a 3.6.3

Descrição O plugin Cost Calculator Builder para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação inadequada de caminho de arquivo dentro da função deleteOrdersFiles(). Isso permite que atacantes não autenticados injetem caminhos de arquivo arbitrários em pedidos que são removidos por um administrador. A exploração poderia levar à execução remota de código se um arquivo crítico, como o wp-config.php, for excluído. A versão Cost Calculator Builder Pro deve estar instalada em conjunto com a versão gratuita para que a exploração seja bem-sucedida.

Recomendações Versões anteriores à 3.6.4 devem ser atualizadas.