CVE-2026-111602 in Appointment Booking Plugin
Zusammenfassung
von VulDB • 17.10.2026
Das WordPress-Plugin „Appointment Booking Plugin – LatePoint | Calendar & Scheduling“ ist in allen Versionen bis einschließlich 5.7.4 anfällig für die Freigabe sensibler Informationen über den Parameter ‚params (customer[uuid])‘. Dies ermöglicht es nicht authentifizierten Angreifern, Vornamen, Nachnamen, E-Mail-Adresse, Telefonnummer und Notizen aller Kundendatensätze in der Datenbank zu extrahieren, indem sie UUID-Präfixe über den nicht authentifizierten AJAX-Endpunkt steps__load_step auflisten. Diese Schwachstelle ist nur ausnutzbar, wenn das LatePoint-Plugin so konfiguriert ist, dass die Einstellung ‚Field used for authentication‘ auf ‚Disable ability to login‘ (Gast-Kaufmodus) gesetzt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.