CVE-2025-14873 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.2.6

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-14873	Appointment Booking Plugin – LatePoint \| Calendar & Scheduling for WordPress [latepoint] < 5.2.6	Falsificación de petición en sitios cruzados (CSRF)	Media 4,3	< 5.2.6	5.2.6	2026-02-13	—

CVE-2025-14873

El plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta y inclusive la 5.2.5. Esto se debe a que la función 'call_by_route_name' en la capa de enrutamiento solo valida las capacidades del usuario sin exigir verificación de nonce. Esto permite a atacantes no autenticados realizar múltiples acciones administrativas mediante solicitudes falsificadas, siempre y cuando puedan engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)