CVE-2026-103915

Nome do Software Vulnerável e Versões Afetadas Booking for Appointments and Events Calendar – Amelia plugin for WordPress versões anteriores a 2.4.13

Descrição Atacantes não autenticados podem extrair informações de identificação pessoal de membros da equipe, incluindo nomes completos, endereços de e-mail, números de telefone, gênero e fuso horário. Além disso, notas internas escritas por administradores para cada evento publicado podem ser recuperadas. Isso ocorre porque a matriz de provedores bruta não é removida antes de ser serializada na resposta JSON através do parâmetro page.

Recomendações Atualize o plugin para a versão 2.4.13 ou posterior. Evite usar o parâmetro page no plugin afetado até que a atualização seja aplicada.