CVE-2026-5465

सारांश

# वर्डप्रेस के लिए Amelia – Booking for Appointments and Events Calendar प्लगइन में असुरक्षित प्रत्यक्ष वस्तु संदर्भ भेद्यता वर्डप्रेस के लिए Amelia – Booking for Appointments and Events Calendar प्लगइन, अपने सभी संस्करणों में 2.1.3 तक (2.1.3 सहित), असुरक्षित प्रत्यक्ष वस्तु संदर्भ (Insecure Direct Object Reference) भेद्यता के प्रति संवेदनशील है। यह इस कारण से है कि `UpdateProviderCommandHandler` किसी प्रदाता (कर्मचारी) उपयोगकर्ता द्वारा अपनी स्वयं की प्रोफ़ाइल अपडेट करते समय `externalId` फ़ील्ड में किए गए परिवर्तनों को सत्यापित करने में विफल रहता है। `externalId` सीधे वर्डप्रेस उपयोगकर्ता आईडी से मैप होता है और इसे बिना प्राधिकरण जांच के `wp_set_password()` और `wp_update_user()` को पास किया जाता है। इससे प्रमाणित हमलावरों के लिए, प्रदाता-स्तर (कर्मचारी) पहुंच और उससे ऊपर के अधिकार वाले, अपनी स्वयं की प्रदाता प्रोफ़ाइल अपडेट करते समय एक मनमाना `externalId` मान इंजेक्ट करके किसी भी वर्डप्रेस खाते — जिसमें व्यवस्थापक (Administrator) भी शामिल है — पर पूर्ण नियंत्रण प्राप्त करना संभव हो जाता है।

• CVE-2026-5465एक्सप्लॉइट

  CVE-2026-5465 के लिए शोषण और विश्लेषण, Amelia WordPress प्लगइन में एक IDOR जो प्रमाणित Provider भूमिका को विशेषाधिकार बढ़ाने और असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ के माध्यम से खाता अधिग्रहण प्राप्त करने की अनुमति देता है।