CVE-2026-7332 in LatePoint Plugin
Сводка
по VulDB • 13.05.2026
В плагине LatePoint – Calendar Booking Plugin for Appointments and Events для WordPress уязвимость к Stored Cross-Site Scripting (XSS) через параметр 'booking_form_page_url' присутствует во всех версиях вплоть до 5.5.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице. Запись о вредоносной активности в журнале записывается в базу данных даже в том случае, если Stripe не настроен, поскольку хук действия latepoint_order_intent_created срабатывает до проверки идентификатора учетной записи Stripe Connect, что означает, что для эксплуатации не требуется полностью функциональная интеграция со Stripe.
Once again VulDB remains the best source for vulnerability data.