CVE-2025-14755: IDOR in Cost Calculator Builder WordPress Plugin
प्लेटफ़ॉर्म
wordpress
घटक
cost-calculator-builder
में ठीक किया गया
4.0.2
CVE-2025-14755 is an Insecure Direct Object Reference (IDOR) vulnerability affecting the Cost Calculator Builder plugin for WordPress. This vulnerability allows unauthenticated attackers to manipulate pricing and initiate unauthorized WooCommerce payments. The issue impacts versions 0.0.0 through 4.0.1 when used in conjunction with the Cost Calculator Builder PRO plugin, and a fix is available in version 4.0.2.
इस CVE को अपने प्रोजेक्ट में पहचानें
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…
An attacker exploiting this IDOR vulnerability can bypass authentication and directly manipulate the prices displayed and used within the Cost Calculator Builder plugin. Because the vulnerability affects WooCommerce payment processing, attackers could potentially initiate fraudulent transactions, leading to financial losses for users or businesses. The lack of authorization checks in the renderWooCommercePayment() function allows attackers to directly call CCBWooCheckout::init() with crafted data, effectively controlling the payment process without proper validation. This could also be leveraged to gain access to sensitive WooCommerce data or potentially escalate privileges within the WordPress environment, depending on the plugin's integration and permissions.
शोषण संदर्भअनुवाद हो रहा है…
CVE-2025-14755 was published on 2026-05-13. Severity is currently pending full evaluation. Public proof-of-concept (POC) code is not yet available, but the vulnerability's nature suggests it could be easily exploited. Monitor security advisories and threat intelligence feeds for potential exploitation campaigns targeting WordPress installations using the Cost Calculator Builder plugin.
खतरा खुफिया
एक्सप्लॉइट स्थिति
CISA SSVC
CVSS वेक्टर
इन मेट्रिक्स का क्या मतलब है?
- Attack Vector
- नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
- Attack Complexity
- निम्न — कोई विशेष शर्त नहीं। विश्वसनीय रूप से शोषण योग्य।
- Privileges Required
- कोई नहीं — बिना प्रमाणीकरण के शोषण योग्य।
- User Interaction
- कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
- Scope
- अपरिवर्तित — प्रभाव केवल कमज़ोर घटक तक सीमित।
- Confidentiality
- कोई नहीं — गोपनीयता पर कोई प्रभाव नहीं।
- Integrity
- निम्न — हमलावर सीमित दायरे में कुछ डेटा बदल सकता है।
- Availability
- कोई नहीं — उपलब्धता पर कोई प्रभाव नहीं।
प्रभावित सॉफ्टवेयर
कमजोरी वर्गीकरण (CWE)
समयरेखा
- आरक्षित
- प्रकाशित
- संशोधित
शमन और वर्कअराउंडअनुवाद हो रहा है…
The primary mitigation for CVE-2025-14755 is to immediately upgrade the Cost Calculator Builder plugin to version 4.0.2 or later. If upgrading is not immediately feasible due to compatibility issues or breaking changes, consider temporarily disabling the Cost Calculator Builder PRO plugin to prevent unauthorized payment manipulation. Implement a Web Application Firewall (WAF) rule to block requests to the ccbwoocommercepayment AJAX action from unauthenticated users. Review and restrict file permissions for the plugin's directory to limit potential attacker access. After upgrading, verify the fix by attempting to manipulate prices through an unauthenticated session and confirming that the changes are rejected.
कैसे ठीक करें
संस्करण 4.0.2 में अपडेट करें, या एक नया पैच किया गया संस्करण
अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…
What is CVE-2025-14755 — IDOR in Cost Calculator Builder WordPress Plugin?
CVE-2025-14755 is an Insecure Direct Object Reference (IDOR) vulnerability in the Cost Calculator Builder WordPress plugin, affecting versions 0.0.0–4.0.1 when used with Cost Calculator Builder PRO. It allows unauthenticated users to manipulate prices and initiate unauthorized WooCommerce payments.
Am I affected by CVE-2025-14755 in Cost Calculator Builder WordPress Plugin?
You are affected if your WordPress website uses the Cost Calculator Builder plugin and the Cost Calculator Builder PRO extension, and you are running a version prior to 4.0.2. Immediately check your plugin versions.
How do I fix CVE-2025-14755 in Cost Calculator Builder WordPress Plugin?
Upgrade the Cost Calculator Builder plugin to version 4.0.2 or later. If immediate upgrade is not possible, temporarily disable the Cost Calculator Builder PRO plugin.
Is CVE-2025-14755 being actively exploited?
While no active exploitation campaigns have been publicly confirmed, the vulnerability's nature makes it likely to be targeted. Monitor your systems and security feeds for any suspicious activity.
Where can I find the official Cost Calculator Builder advisory for CVE-2025-14755?
Refer to the official Cost Calculator Builder website and WordPress plugin repository for the latest security advisory and update information regarding CVE-2025-14755.
क्या आपका प्रोजेक्ट प्रभावित है?
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
इस CVE को अपने प्रोजेक्ट में पहचानें
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
अपने WordPress प्रोजेक्ट को अभी स्कैन करें — कोई खाता नहीं
scanZone.subtitle
अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...