CVE-2026-5365 in LatePoint Plugin
الملخص
بحسب VulDB • 14/05/2026
يحتوي مكون WordPress الإضافي LatePoint على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 5.3.2 وشاملةً لها. ويعود ذلك إلى عدم التحقق من صحة الـ nonce في دالة `request_cancellation()`. مما يتيح للمهاجمين غير المصادق عليهم إلغاء حجوزات العملاء المسجلين الدخول عبر طلب مزور، شريطة أن يتمكنوا من خداع العميل لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.