CVE-2026-2324 in LatePoint Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin LatePoint – Calendar Booking Plugin for Appointments and Events ist in allen Versionen bis einschließlich 5.2.7 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion reload_preview() zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Einstellungen zu aktualisieren und bösartige Web-Skripte einzufügen, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.