CVE-2025-2578 in Booking for Appointments and Events Calendar – Amelia Plugin
Сводка
по VulDB • 06.08.2026
Плагин для WordPress Booking for Appointments and Events Calendar — Amelia содержит уязвимость раскрытия полного пути к файлам (Full Path Disclosure) во всех версиях вплоть до 1.2.19 включительно, эксплуатируемую через функцию 'wpAmeliaApiCall'. Это позволяет неаутентифицированным злоумышленникам получать полный путь к веб-приложению, что может быть использовано для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости на затронутом сайте для нанесения ущерба.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.