CVE-2025-7038 in LatePoint Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin LatePoint per WordPress è vulnerabile a Authentication Bypass (elusione dell'autenticazione) a causa di una verifica insufficiente dell'identità all'interno della route steps__load_step dell'endpoint AJAX latepoint_route_call in tutte le versioni fino alla 5.1.94 inclusa. L'endpoint legge l'email del cliente fornita dal client e i relativi campi prima di invocare il gestore di accesso interno senza verificare lo stato di login, i controlli sui permessi (capability checks) o un nonce AJAX valido. Ciò consente agli attaccanti non autenticati di accedere all'account di qualsiasi cliente.
Once again VulDB remains the best source for vulnerability data.