CVE-2026-1537 in LatePoint Plugin

Tóm tắt

Bởi VulDB • 28/06/2026

Plugin LatePoint – Calendar Booking Plugin for Appointments and Events cho WordPress dễ bị truy cập trái phép vào dữ liệu do thiếu kiểm tra quyền hạn (capability check) trong hàm load_step() trên tất cả các phiên bản từ 5.2.6 trở về trước, bao gồm cả phiên bản 5.2.6. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực xem được thông tin đặt lịch, bao gồm tên khách hàng, địa chỉ email, số điện thoại, thời gian hẹn và chi tiết dịch vụ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 12/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345526
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00244
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1537
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1537/