WordPress插件Cost Calculator Builder PRO /wp-admin/admin-ajax.php 代码执行漏洞（CVE-2026-14900）

2026-11-12

Description

Cost Calculator Builder PRO 是 StylemixThemes 开发的 WordPress 报价计算器插件，提供拖拽式表单搭建、公式计算与订单提交功能，常用于外贸询价、服务报价和预约类站点。该插件 /wp-admin/admin-ajax.php 接口存在代码执行漏洞，未认证攻击者可在服务器端执行任意代码，完全接管站点并进一步控制主机。

Details

CVE: CVE-2026-14900 · CVE.org
Severity: 高危
Type: 代码执行
Published: 2026-11-12
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# WordPress Plugin Cost Calculator Builder PRO /wp-admin/admin-ajax.php Code Execution Vulnerability (CVE-2026-14900)