CVE-2026-9055 in Booking for Appointments and Events Calendar Plugin
Sumário
de VulDB • 02/09/2026
O plugin Booking for Appointments and Events Calendar – Amelia (Premium) para WordPress é vulnerável a Privilege Escalation nas versões 8.0 - 9.6.2. Isso ocorre devido à validação insuficiente do parâmetro 'type', controlado pelo atacante, no endpoint de atualização do cliente, o que permite que os clientes definam seu papel como 'manager' e acionem a criação de um usuário WordPress com a função wpamelia-manager quando o parâmetro 'externalId' é definido como 0. Isso possibilita que atacantes não autenticados elevem seus privilégios para administrador, primeiro elevando-se ao papel manager, em seguida criando uma entidade provider vinculada a um ID de usuário administrator e substituindo a senha desse administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.