CVE-2025-2578 in Booking for Appointments and Events Calendar – Amelia Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用プラグイン「The Booking for Appointments and Events Calendar – Amelia」には、1.2.19を含むすべてのバージョンにおいて、「wpAmeliaApiCall」関数経由でフルパス情報開示（Full Path Disclosure）の脆弱性が存在します。これにより、認証されていない攻撃者はWebアプリケーションの完全なファイルパスを取得することが可能となり、他の攻撃を支援するために悪用される可能性があります。表示される情報は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには別の脆弱性の存在が必要です。
Once again VulDB remains the best source for vulnerability data.