CVE-2026-5356 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.4.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-5356	Appointment Booking Plugin – LatePoint \| Calendar & Scheduling for WordPress [latepoint] < 5.4.1	Falta de control de autorización	Alta 7,5	< 5.4.1	5.4.1	2026-07-07	—

CVE-2026-5356

El plugin LatePoint – Calendar Booking Plugin para citas y eventos de WordPress es vulnerable a la falta de validación de entrada en todas las versiones hasta, e incluyendo, 5.4.0. Esto se debe a que el procesador de pago Stripe Connect del plugin acepta un ID de intención de pago proporcionado por el cliente. Esto permite a los atacantes no autenticados pagar una cantidad arbitraria suministrando un token de intención de pago previamente exitosa.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)