CVE-2026-110653 · CVSS 9.1 · The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication …

NVD (CVSS crítico) · 17 oct, 05:16

El plugin de WordPress LatePoint (versión 5.7.4 y anteriores) es vulnerable a un bypass de autenticación mediante una condición de carrera en la verificación de OTP. Atacantes no autenticados pueden enviar solicitudes concurrentes al endpoint de verificación de OTP para eludir el límite de 10 intentos y hacer fuerza bruta contra códigos OTP de 6 dígitos, accediendo así a cuentas de clientes y sus datos personales.