CVE-2026-118066

Nome do Software Vulnerável e Versões Afetadas LatePoint | Calendar & Scheduling for WordPress versões anteriores a 5.7.7

Descrição Uma falha de bypass de autenticação permite que atacantes não autenticados assumam o controle de contas de clientes. O problema reside na função OsModel::build conditions query() em lib/models/model.php, que compara valores da cláusula WHERE com as strings literais 'IS NULL' e 'IS NOT NULL' e concatena correspondências diretamente no SQL sem a vinculação de parâmetros. Esta falha persiste apesar do uso de sanitize text field() e da guarda de endurecimento is scalar(). Atacantes podem enviar params[password reset token]=IS NOT NULL para o endpoint AJAX customer cabinet change password para corresponder a valores account nonse não nulos, permitindo a alteração da senha de um cliente. Se a opção wp users as customers estiver ativada, isso pode levar à tomada de controle de contas de assinantes ou de função de cliente do WordPress vinculadas. Além disso, atacantes podem identificar e-mails de alvos enviando params[order intent key]=IS NOT NULL para o endpoint steps start from order intent.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.