CVE-2026-5356 in LatePoint Plugin
Zusammenfassung
von VulDB • 08.07.2026
Das WordPress-Plugin LatePoint – Calendar Booking Plugin for Appointments and Events ist in allen Versionen bis einschließlich 5.4.0 anfällig für Improper Input Validation (unsachgemäße Eingabevalidierung). Dies liegt daran, dass der im Plugin integrierte Zahlungsprozessor Stripe Connect eine vom Client bereitgestellte PaymentIntent-ID akzeptiert. Dadurch können nicht authentifizierte Angreifer einen beliebigen Betrag bezahlen, indem sie ein zuvor erfolgreich verwendetes PaymentIntent-Token angeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.