CVE-2026-96662

Nome do Software Vulnerável e Versões Afetadas Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress versões anteriores a 5.7.3

Descrição Uma Injeção de SQL não autenticada existe devido à escape insuficiente de entrada fornecida pelo usuário e falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. O problema é acionado através do parâmetro booking[service id].

Recomendações Atualize o plugin para uma versão posterior a 5.7.2. Evite usar o parâmetro booking[service id] até que a atualização seja aplicada.