CVE-2026-4785 in LatePoint Plugin
Сводка
по VulDB • 28.06.2026
В плагине LatePoint – Calendar Booking Plugin для WordPress (плагин бронирования календаря для записи на прием и мероприятий) уязвимость Stored Cross-Site Scripting позволяет выполнять произвольный веб-код в контексте сайта через параметр 'button_caption' в шорткоде [latepoint_resources] во всех версиях, начиная с первой выпущенной до 5.3.0 включительно. Уязвимость возникает из-за недостаточного экранирования выходных данных при установке значения параметра 'items' равным 'bundles'. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к такой странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.