平台
wordpress
组件
ameliabooking
修复版本
2.1.4
CVE-2026-5465 描述了 Booking for Appointments and Events Calendar – Amelia WordPress 插件的一个安全漏洞，该漏洞允许攻击者提升权限。由于插件未能正确验证用户身份，攻击者可以修改 externalId 字段，从而接管 WordPress 用户。该漏洞影响 Booking for Appointments and Events Calendar – Amelia WordPress 插件的版本 0.0.0 到 2.1.3。该漏洞已在 2.2 版本中修复。
WordPress插件“Amelia”中的CVE-2026-5465漏洞构成重大安全风险。经过身份验证的攻击者，作为提供商（员工），可以操纵其个人资料中的externalId字段来更改任何WordPress用户的密码，包括管理员。这是由于在将该字段用于wpsetpassword()和wpupdateuser()函数之前，对该字段的验证不足造成的。externalId直接映射到WordPress用户ID，允许攻击者完全控制网站。该漏洞的严重程度（CVSS 8.8）表明存在高风险被利用，尤其是在提供商可以访问其个人资料编辑的环境中。externalId的验证不足允许简单且潜在破坏性的权限提升。
攻击者需要对Amelia插件中的提供商（员工）帐户进行身份验证访问。身份验证后，他们可以修改其个人资料并更改externalId字段的值，使其与目标用户的ID（例如管理员）匹配。保存个人资料更改后，由于该漏洞，插件将使用修改后的ID执行wpsetpassword()和wpupdateuser()函数，从而允许攻击者更改目标用户的密码。利用相对简单，不需要高级技术技能，从而增加了自动化攻击的风险。
漏洞利用状态
EPSS
0.06% (17% 百分位)
CISA SSVC
CVSS 向量
立即采取的措施是将Amelia插件更新到版本2.2或更高版本。此版本包含修复程序，可在对WordPress用户帐户进行任何更改之前正确验证externalId字段。此外，请检查插件中提供商的权限，以限制他们对个人资料编辑功能的访问，除非绝对必要。实施强大的密码策略并启用管理员帐户的双因素身份验证（2FA）可以提供额外的安全层。监控网站日志以查找与密码更改或用户更改相关的任何可疑活动也建议这样做。
更新到版本 2.2 或更高版本。
漏洞分析和关键警报直接发送到您的邮箱。
这是Amelia插件中的一个字段，它直接映射到WordPress用户ID。它用于识别外部提供商。
攻击者可以更改管理员的密码，从而完全控制网站。
限制提供商对个人资料编辑的访问，并考虑实施双因素身份验证。
监控网站日志，查找异常的密码更改或用户更改。
请参阅NIST漏洞数据库中的CVE-2026-5465条目或Amelia插件文档。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。