Към съдържанието
Търсене

CVE-2026-5465: ameliabooking Booking for Appointments and Events

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.3. This is due to the `UpdateProviderCommandHandler` failing to validate changes to the `externalId` field when a Provider (Employee) user updates their own profile. The `externalId` maps directly to a WordPress user ID and is passed to `wp_set_password()` and `wp_update_user()` without authorization checks. This makes it possible for authenticated attackers, with Provider-level (Employee) access and above, to take over any WordPress account — including Administrator — by injecting an arbitrary `externalId` value when updating their own provider profile.

Засегнати продукти

  • ameliabooking Booking for Appointments and Events Calendar – Amelia: до 2.1.3

Вид слабост

История

  • 7 април 2026 Публикувано

Други уязвимости в ameliabooking Booking for Appointments and Events Calendar – Amelia

Първоизточници

CVE-2026-5465: ameliabooking Booking for Appointments and Events | freedomonline.bg