CVE · High

CVE-2026-49083 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-49083 Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.2 Asignación incorrecta de privilegios Alta 7,5 < 5.5.2 5.5.2 2026-06-05

CVE-2026-49083

El plugin The LatePoint - Calendario de reserva para citas y eventos en WordPress contiene una falla de seguridad que afecta todas las versiones del plugin anteriores a 5.5.2, permitiendo a los usuarios autorizados con al menos permisos de contribuidor obtener derechos administrativos. Esta vulnerabilidad permite a los atacantes eludir los controles de acceso previstos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.