CVE-2026-9055
严重已发布
预约与活动日历预订 – Amelia（高级版）8.0 - 9.6.2 - 通过 'externalId' 实现未认证权限提升至管理员
- 已发布
- 2026年9月2日
- 已更新
- 2026年9月2日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年9月2日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H0.3%
低 · 未来 30 天
- 百分位
- 21.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# Booking for Appointments and Events Calendar – Amelia（高级版）WordPress 插件在 8.0 - 9.6.2 版本中存在权限提升漏洞。 这是由于在客户更新端点中对攻击者可控的 'type' 参数验证不足所致，该漏洞允许客户将其角色设置为 'manager'，并在 'externalId' 参数设置为 0 时触发创建具有 wpamelia-manager 角色的 WordPress 用户。这使得未经身份验证的攻击者能够先提升至 manager 角色，然后创建与管理员用户 ID 关联的 provider 实体并覆盖该管理员的密码，从而将其权限提升为管理员。
来源
1# CVE-2026-9055 防御性分析 对 Amelia WordPress 预订插件中未认证权限提升漏洞（CVE-2026-9055）的防御性分析。提供根本原因剖析、检测指南、入侵指标（IoCs）及缓解措施清单。不含漏洞利用代码。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。