یک آسیب‌پذیری امنیتی با شناسه CVE-2026-97307 در افزونه Cost Calculator Builder (توسعه یافته توسط StylemixThemes) شناسایی شده است. این نقص امنیتی در دسته Insertion of Sensitive Information Into Sent Data قرار می‌گیرد و سطح شدت آن HIGH ارزیابی شده است.
جزئیات فنی و تاثیرات
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا داده‌های حساس جاسازی شده (Embedded Sensitive Data) را بازیابی و استخراج کند. در واقع، نقص مذکور در نحوه مدیریت داده‌های ارسالی باعث می‌شود اطلاعاتی که باید محرمانه باقی بمانند، در جریان تبادل داده‌ها قرار گرفته و قابل دسترسی باشند.
نسخه‌های تحت تاثیر
- این مشکل تمامی نسخه‌های این افزونه تا نسخه 4.0.17 را شامل می‌شود.
به مدیران سیستم و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی این افزونه به آخرین نسخه منتشر شده توسط سازنده اقدام کنند تا از نشت احتمالی اطلاعات حساس جلوگیری شود.
