CVE-2026-32533 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.2.7

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-32533	Appointment Booking Plugin – LatePoint \| Calendar & Scheduling for WordPress [latepoint] < 5.2.7	Elusión de autorización mediante una clave controlada por el usuario	Media 6,5	< 5.2.7	5.2.7	2026-03-23	—

CVE-2026-32533

La vulnerabilidad se encuentra en el plugin LatePoint – Calendar Booking Plugin para citas y eventos de WordPress, que es susceptible a Inyección SQL debido a la falta de validación en una clave controlada por el usuario. Esto permite a los atacantes autenticados con acceso al nivel de suscriptor o superior realizar acciones no autorizadas en todas las versiones hasta la 5.2.6 inclusive.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)