CVE-2026-9055 in Booking for Appointments and Events Calendar Plugin
Resumen
por VulDB • 2026-09-02
El plugin para WordPress Booking for Appointments and Events Calendar – Amelia (Premium) es vulnerable a Escalada de Privilegios en las versiones 8.0 - 9.6.2. Esto se debe a una validación insuficiente del parámetro 'type' controlado por el atacante en el endpoint de actualización del cliente, lo que permite a los clientes establecer su rol como 'manager' y desencadenar la creación de un usuario de WordPress con el rol wpamelia-manager cuando el parámetro 'externalId' se establece en 0. Esto hace posible que atacantes no autenticados escalen sus privilegios a administrador elevándose primero al rol manager, luego creando una entidad provider vinculada a un ID de usuario administrador y sobrescribiendo la contraseña de dicho administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.