CVE-2026-9055

CVE-2026-9055 — Amelia Booking Plugin の認証なし権限昇格 Sentinel AI Defense による調査レポート。 防御的分析のみを目的としており、本脆弱性に対する実用的なエクスプロイトや PoC はここでは公開されていません。 Amelia Premium WordPress 予約プラグインにおける認証なし権限昇格の脆弱性で、アカウントを一切持たない攻撃者が、顧客/プロバイダー更新エンドポイントの多段階悪用を通じて、匿名訪問者からサイト全体の管理者へと権限を昇格させることが可能です。 目次 概要 影響を受けるバージョン 技術的詳細（根本原因）...