CVE-2026-14311

Nome do Software Vulnerável e Versões Afetadas Booking for Appointments and Events Calendar – Amelia (Versão Premium) versões anteriores a 2.4.5

Description Ocorre acesso e modificação não autorizados de dados devido à falta de verificação de propriedade no endpoint '/users/customers/'. Atacantes autenticados com a função wpamelia-provider podem visualizar e modificar dados de clientes arbitrários, incluindo a redefinição de senhas. Isso pode levar à tomada de controle de contas de usuário do WordPress com funções de até Editor, desde que o usuário alvo tenha realizado uma reserva através do plugin. Este problema afeta especificamente a versão Premium onde o Painel do Funcionário está habilitado.

Recommendations Atualize o plugin para a versão 2.4.5 ou posterior. Restrinja o acesso ao endpoint '/users/customers/' para usuários com a função wpamelia-provider até que a atualização seja aplicada.