CVE-2026-5465

Name of the Vulnerable Software and Affected Versions Plugin Amelia para WordPress versões até e incluindo 2.1.3

Description O plugin Booking for Appointments and Events Calendar – Amelia para WordPress é suscetível a Insecure Direct Object Reference. O UpdateProviderCommandHandler não valida adequadamente as modificações no campo externalId quando um usuário Provider (Funcionário) atualiza seu perfil. O externalId corresponde diretamente a um ID de usuário do WordPress e é usado nas funções wp set password() e wp update user() sem verificações de autorização. Isso permite que invasores autenticados com acesso de nível Provider (Funcionário) ou superior comprometam potencialmente qualquer conta WordPress, incluindo contas de Administrador, manipulando o valor externalId durante sua própria atualização de perfil de provedor.

Recommendations Atualize o plugin Amelia para uma versão posterior a 2.1.3.