CVE-2026-49083 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.2

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-49083	Appointment Booking Plugin – LatePoint \| Calendar & Scheduling for WordPress [latepoint] < 5.5.2	Asignación incorrecta de privilegios	Alta 7,5	< 5.5.2	5.5.2	2026-06-05	—

CVE-2026-49083

El plugin LatePoint – Calendario de reservas para citas y eventos para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta, e incluyendo, 5.5.1. Esto permite que los atacantes autenticados, con acceso al nivel de Contribuidor y por encima, eleven sus privilegios a los de un administrador.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)