CVE-2026-105256 in LatePoint Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress LatePoint prima della versione 5.7.5 non convalida il valore fornito dal client che determina l'importo addebitato per una prenotazione rispetto agli importi effettivamente consentiti dal servizio e dal sito, permettendo a un visitatore non autenticato di far sì che l'importo dovuto si risolva in zero e ottenere un appuntamento confermato e un ordine registrato senza completare alcun pagamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.