Identificador / NVD
CVE-2026-97307
Ficha técnica de vulnerabilidade
Análise técnica
O StylemixThemes Cost Calculator Builder expõe informações sensíveis ao inserir dados nos resultados enviados. O componente permite recuperar dados confidenciais incorporados ao cálculo de custos, revelando informações internas ao cliente. A vulnerabilidade ocorre ao solicitar o recurso de cálculo que inclui esses dados.
ANÁLISE EM PORTUGUÊS · 11 DE OUT. DE 2026
Descrição original do NVD
Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17.
Resposta recomendada
Atualizar para a versão 4.0.18 ou aplicar patch que remove a exposição de dados sensíveis; revisar e limitar os campos retornados pela API.
Orientação gerada por IA. Confirme versões afetadas e correções no aviso do fornecedor antes de aplicar mudanças.
No radar da Statecraft
Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.
Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.
CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.