CVE-2026-9055
Təsvir
WordPress üçün olan Booking for Appointments and Events Calendar – Amelia (Premium) plagininin 8.0 - 9.6.2 versiyaları imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, müştəri yeniləmə son nöqtəsində hücum edən tərəfindən idarə olunan 'type' parametrinin kifayət qədər yoxlanılmaması ilə bağlıdır və bu, 'externalId' parametri 0 təyin edildikdə müştərilərə öz rollarını 'manager' olaraq təyin etməyə və wpamelia-manager roluna malik WordPress istifadəçisinin yaradılmasını tetikləməyə imkan verir. Bu, autentifikasiya olunmamış hücum edənlərə əvvəlcə menecer roluna yüksəlmək, sonra isə administrator istifadəçi ID-si ilə əlaqəli provayder obyektini yaratmaq və həmin administratorun şifrəsini overwrite etmək yolu ilə imtiyazlarını administrator səviyyəsinə yüksəltməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| melograno Booking for Appointments and Events Calendar – Amelia | 8.0 ≤ v ≤ 9.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.