CVE-2024-8943 in LatePoint Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin LatePoint per WordPress è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 5.0.12, inclusa. Ciò è dovuto a una verifica insufficiente sull'utente fornito durante la fase di prenotazione del cliente. Questo consente agli attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se hanno accesso all'user ID. Si noti che l'accesso come utente WordPress è possibile solo se l'impostazione "Use WordPress users as customers" (Utilizza utenti WordPress come clienti) è abilitata, la quale è disabilitata per impostazione predefinita. La vulnerabilità è parzialmente risolta nella versione 5.0.12 e completamente risolta nella versione 5.0.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.