CVE-2026-6741 in LatePoint Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用の「LatePoint – Calendar Booking Plugin for Appointments and Events」プラグインには、バージョン5.4.1以前において権限昇格の脆弱性が存在します。これは、connect-customer-to-wp-user機能のexecute()メソッドにおいて認可チェックが欠落しているためです。この機能は、デフォルトでlatepoint_agentロールに付与されているcustomer__edit権限のみを必要とし、対象となるWordPressユーザーIDが特権アカウントに属しているかどうかを確認しません。これにより、latepoint_agentロールを持つ認証済み攻撃者は、任意のLatePoint顧客レコードを管理者のWordPressアカウントにリンクし、その後、通常の顧客パスワードリセットフローを通じて管理者のパスワードをリセットすることが可能となり、結果としてサイト全体の乗っ取りにつながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.