CVE-2026-92966 · CVSS 9.1 · The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary …

NVD (CVSS crítico) · 1 oct, 07:17

El plugin de WordPress LatePoint (versiones hasta 5.7.0) es vulnerable a la ejecución arbitraria de shortcodes sin autenticación. Un atacante puede inyectar un payload malicioso durante el flujo de reserva y dispararlo cuando se renderiza el panel de clientes, permitiendo ejecución de código en el sitio.