[monkeyvuln] / [vulnerabilidades] / plugin
Cost Calculator Builder
cost-calculator-builder
crítica 2alta 4media 13sin dato 2
∴ actualiza a la versión 4.0.12 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-43144
SQL Injection
- versiones afectadas:
- < 3.2.16
- corregido en:
- 3.2.16
- publicada:
- 2024-08-29
- crítica 9.3CVE-2025-39587
Unauthenticated SQL Injection
- versiones afectadas:
- < 3.2.68
- corregido en:
- 3.2.68
- publicada:
- 2025-04-17
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.3.3
- corregido en:
- 2.3.3
- publicada:
- 2026-06-11
- alta 7.2CVE-2024-8379
SQL Injection
- versiones afectadas:
- < 3.2.29
- corregido en:
- 3.2.29
- publicada:
- 2024-09-30
- alta 8.1CVE-2025-9243
Authenticated (Subscriber+) Missing Authorization via get_cc_orders/update_order_status Functions
- versiones afectadas:
- < 3.5.33
- corregido en:
- 3.5.33
- publicada:
- 2025-10-03
- alta 8.8CVE-2025-12529
Unauthenticated Arbitrary File Deletion
- versiones afectadas:
- < 3.6.4
- corregido en:
- 3.6.4
- publicada:
- 2025-12-02
- media 5.4CVE-2023-40011
Improper Authorization
- versiones afectadas:
- < 3.1.43
- corregido en:
- 3.1.43
- publicada:
- 2023-08-17
- media 4.3CVE-2024-6012
Broken Access Control
- versiones afectadas:
- < 3.2.13
- corregido en:
- 3.2.13
- publicada:
- 2024-07-02
- media 4.8CVE-2024-6011
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.13
- corregido en:
- 3.2.13
- publicada:
- 2024-07-02
- media 5.3CVE-2024-6010
External Control of Assumed-Immutable Web Parameter en Cost Calculator Builder
- versiones afectadas:
- < 3.2.35
- corregido en:
- 3.2.35
- publicada:
- 2024-09-07
- media 5.4CVE-2024-10892
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 3.2.43
- corregido en:
- 3.2.43
- publicada:
- 2024-12-18
- media 6.5CVE-2025-31414
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.66
- corregido en:
- 3.2.66
- publicada:
- 2025-03-31
- media 6.5CVE-2025-2128
Authenticated (Subscriber+) SQL Injection via order_ids Parameter
- versiones afectadas:
- < 3.2.68
- corregido en:
- 3.2.68
- publicada:
- 2025-04-10
- media 5.9CVE-2025-48277
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.5.0
- corregido en:
- 3.5.0
- publicada:
- 2025-05-19
- media 6.5CVE-2025-62049
Missing Authorization
- versiones afectadas:
- < 3.5.33
- corregido en:
- 3.5.33
- publicada:
- 2025-11-06
- media 5.3CVE-2025-14757
Missing Authorization to Unauthenticated Payment Status Bypass
- versiones afectadas:
- < 3.6.10
- corregido en:
- 3.6.10
- publicada:
- 2026-01-16
- media 5.3CVE-2025-14755
Unauthenticated Price Manipulation and Insecure Direct Object Reference
- versiones afectadas:
- < 4.0.2
- corregido en:
- 4.0.2
- publicada:
- 2026-05-13
- media 5.3CVE-2026-10865
Unauthenticated Sensitive Information Exposure of Payment Gateway Secret Keys
- versiones afectadas:
- < 4.0.12
- corregido en:
- 4.0.12
- publicada:
- 2026-07-11
- media 6.5CVE-2026-7753
Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure
- versiones afectadas:
- < 4.0.3
- corregido en:
- 4.0.3
- publicada:
- 2026-08-05
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 2.3.3
- corregido en:
- 2.3.3
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 2.3.3
- corregido en:
- 2.3.3
- publicada:
- 2022-02-28
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]