CVE-2026-111602 in Appointment Booking Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin Appointment Booking Plugin – LatePoint | Calendar & Scheduling per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 5.7.4 inclusa, tramite il parametro 'params (customer[uuid])'. Ciò consente ad attaccanti non autenticati di estrarre nome, cognome, indirizzo email, numero di telefono e note di ogni record cliente nel database enumerando i prefissi degli UUID attraverso l'endpoint AJAX steps__load_step non autenticato. Questa vulnerabilità è sfruttabile solo quando il plugin LatePoint è configurato con l'impostazione 'Field used for authentication' (Campo utilizzato per l'autenticazione) impostata su 'Disable ability to login' (Disabilita la capacità di accedere, modalità checkout ospite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.