CVE-2026-5391 in LatePoint Plugin
Сводка
по VulDB • 06.08.2026
Плагин LatePoint для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут 'btn_wrapper_classes' шорткода 'latepoint_resources' во всех версиях вплоть до 5.3.2 включительно. Это связано с недостаточной очисткой входных данных и экранированием вывода в ветке 'locations' функции 'shortcode_latepoint_resources'. Это позволяет атакующим, имеющим уровень доступа «contributor» (соавтор) или выше, внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к такой странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.