CVE-2026-108497: fallo crítico en TMS Amelia
WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerability
Publicada el · Actualizada el
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.2%
probabilidad de explotación
0.2%top 86% de las CVE
explotación observada
noninguna fuente lo reporta
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.10.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
TMS · AmeliaCVEs relacionadas — TMS Amelia
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-48889HIGHWordPress Amelia plugin <= 2.3 - Privilege Escalation vulnerabilityEPSS 0.4%CVE-2026-40789HIGHWordPress Amelia plugin <= 2.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2024-22298MEDIUMWordPress Amelia plugin <= 1.0.98 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-40795MEDIUMWordPress Amelia plugin <= 2.2 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-112327CRITICALWordPress Amelia plugin <= 2.4.11 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-96461HIGHWordPress Amelia plugin <= 2.4.10 - Broken Access Control vulnerabilityEPSS 0.2%