CVE-2026-5465

总结

# WordPress 的 Booking for Appointments and Events Calendar – Amelia 插件漏洞 适用于 WordPress 的 Booking for Appointments and Events Calendar – Amelia 插件在所有版本（含 2.1.3）中均存在不安全的直接对象引用（Insecure Direct Object Reference）漏洞。该漏洞源于 `UpdateProviderCommandHandler` 在 Provider（员工）用户更新其个人资料时，未能验证对 `externalId` 字段的更改。`externalId` 直接映射到 WordPress 用户 ID，并在未经授权检查的情况下被传递给 `wp_set_password()` 和 `wp_update_user()`。这使得具有 Provider 级（员工）及以上访问权限的已认证攻击者，能够在更新自己的 Provider 个人资料时注入任意的 `externalId` 值，从而接管任意 WordPress 账户——包括管理员账户。

• CVE-2026-5465漏洞利用

  # CVE-2026-5465 的漏洞利用与分析 针对 Amelia WordPress 插件中 IDOR（不安全的直接对象引用）漏洞的利用与分析，该漏洞允许已认证的 Provider（提供者）角色提升权限，并通过不安全的直接对象引用实现账户接管。