Към съдържанието
Търсене

CVE-2026-9055: melograno Booking for Appointments and Events Calendar

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Booking for Appointments and Events Calendar – Amelia (Premium) plugin for WordPress is vulnerable to Privilege Escalation in versions 8.0 - 9.6.2. This is due to insufficient validation of the attacker-controlled 'type' parameter in the customer update endpoint, which allows customers to set their role to 'manager' and trigger creation of a WordPress user with the wpamelia-manager role when the 'externalId' parameter is set to 0. This makes it possible for unauthenticated attackers to escalate their privileges to administrator by first elevating to the manager role, then creating a provider entity linked to an administrator user ID and overwriting that administrator's password.

Засегнати продукти

  • melograno Booking for Appointments and Events Calendar – Amelia: 8.0 до 9.6.2

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в melograno Booking for Appointments and Events Calendar – Amelia

Първоизточници

CVE-2026-9055: melograno Booking for Appointments and Events Calendar | freedomonline.bg