CVE-2026-9055

सारांश

# वर्डप्रेस के लिए बुकिंग फॉर अपॉइंटमेंट्स एंड इवेंट्स कैलेंडर – Amelia (प्रीमियम) प्लगइन में विशेषाधिकार वृद्धि की भेद्यता वर्डप्रेस के लिए बुकिंग फॉर अपॉइंटमेंट्स एंड इवेंट्स कैलेंडर – Amelia (प्रीमियम) प्लगइन, संस्करण 8.0 - 9.6.2 में विशेषाधिकार वृद्धि (Privilege Escalation) की भेद्यता से ग्रस्त है। यह ग्राहक अपडेट एंडपॉइंट में हमलावर-नियंत्रित 'type' पैरामीटर के अपर्याप्त सत्यापन के कारण होता है, जो ग्राहकों को अपनी भूमिका को 'manager' पर सेट करने की अनुमति देता है, और जब 'externalId' पैरामीटर को 0 पर सेट किया जाता है, तो wpamelia-manager भूमिका वाले वर्डप्रेस उपयोगकर्ता के निर्माण को ट्रिगर करता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए संभव बनाता है कि वे पहले manager भूमिका तक उन्नत होकर, फिर एक व्यवस्थापक उपयोगकर्ता ID से जुड़ी एक प्रदाता इकाई बनाकर और उस व्यवस्थापक के पासवर्ड को अधिलेखित करके अपने विशेषाधिकारों को व्यवस्थापक स्तर तक बढ़ा सकें।

• CVE-2026-9055जानकारीपूर्ण

  # CVE-2026-9055 का रक्षात्मक विश्लेषण Amelia WordPress बुकिंग प्लगइन में एक अनप्रमाणित (unauthenticated) विशेषाधिकार वृद्धि (privilege escalation) भेद्यता का रक्षात्मक विश्लेषण। इसमें मूल कारण विश्लेषण (root cause breakdown), पहचान मार्गदर्शन (detection guidance), IoCs, और शमन जाँच-सूची (mitigation checklist) शामिल है। कोई एक्सप्लॉइट कोड नहीं।