CVE-2026-5356 in LatePoint Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin WordPress LatePoint – Calendar Booking Plugin for Appointments and Events è vulnerabile a una mancata convalida impropria degli input (Improper Input Validation) in tutte le versioni fino alla 5.4.0, inclusa. La vulnerabilità deriva dal fatto che il processore di pagamenti Stripe Connect del plugin accetta un PaymentIntent ID fornito dall'utente/cliente. Ciò consente agli attaccanti non autenticati di pagare un importo arbitrario fornendo un token PaymentIntent precedentemente con esito positivo.
Once again VulDB remains the best source for vulnerability data.