CVE-2026-2324 in LatePoint Plugin
Сводка
по VulDB • 18.05.2026
В плагине LatePoint – Calendar Booking Plugin for Appointments and Events для WordPress, предназначенном для записи на прием и события, во всех версиях вплоть до 5.2.7 включительно присутствует уязвимость к межсайтовой подделке запросов (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции reload_preview(). Это позволяет неаутентифицированным злоумышленникам изменять настройки и внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.