CVE-2026-9055
Booking for Appointments and Events Calendar – Amelia に報告された脆弱性
概要
The Booking for Appointments and Events Calendar – Amelia (Premium) plugin for WordPress is vulnerable to Privilege Escalation in versions 8.0 - 9.6.2. This is due to insufficient validation of the attacker-controlled 'type' parameter in the customer update endpoint, which allows customers to set their role to 'manager' and trigger creation of a WordPress user with the wpamelia-manager role when the 'externalId' parameter is set to 0. This makes it possible for unauthenticated attackers to escalate their privileges to administrator by first elevating to the manager role, then creating a provider entity linked to an administrator user ID and overwriting that administrator's password.
影響を受けるバージョン
- 8.0以上 〜 9.6.2以下
対処方法
Booking for Appointments and Events Calendar – Amelia を 9.6.3 以降に更新してください。これで本脆弱性は解消します。
Booking for Appointments and Events Calendar – Amelia の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する