CVE-2025-14873 in LatePoint Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin LatePoint – Calendar Booking Plugin for Appointments and Events per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 5.2.5, inclusa. Ciò è dovuto alla funzione 'call_by_route_name' nello strato di routing, che convalida solo le capacità dell'utente senza imporre la verifica del nonce. Ciò consente ad attaccanti non autenticati di eseguire più azioni amministrative tramite richieste forgiate, purché riescano a indurre un amministratore del sito a compiere un'azione, come fare clic su un link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.