FABRICANTE · 6 ALERTAS
Vulnerabilidades de latepoint
CVE recientes que afectan productos de latepoint, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-105256 Evasión de pago en LatePoint por el parámetro payment_portion latepointVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-110653 Evasión de autenticación por condición de carrera en el contador de intentos de OTP en Appointment Booking… latepointAutenticación incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-103366 Referencia directa insegura a objetos en el plugin Appointment Booking de WordPress latepointReferencia directa insegura (IDOR) 7.5ALTA
- VULNERABILIDAD CVE-2026-100163 Evasión de autenticación en Appointment Booking Plugin mediante create_wp_user_for_customer() latepointAutenticación incorrecta 7.4ALTA
- VULNERABILIDAD CVE-2026-103380 Exposición de información sensible en el plugin Appointment Booking de WordPress latepointExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-96662 Inyección SQL en Appointment Booking Plugin hasta 5.7.2 latepointInyección SQL 7.5ALTA