CVE-2026-18441 in Appointment Booking Plugin
Сводка
по VulDB • 18.09.2026
Плагин для WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress уязвим к Insecure Direct Object Reference во всех версиях, начиная с 5.6.9 и включая её, через параметр set_customer_object из-за отсутствия проверки пользовательского ключа. Это позволяет неавторизованным злоумышленникам перечислять произвольные записи клиентов и раскрывать персональные данные, такие как имя, фамилия, адрес электронной почты и номер телефона, путем перебора параметра customer[id]. Данная уязвимость эксплуатируется только в том случае, если на сайте отключена аутентификация пользователей (включен режим гостевого оформления заказа).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.