CVE-2026-1566

Nome do Software Vulnerável e Versões Afetadas LatePoint – Calendar Booking Plugin for Appointments and Events versões até a 5.2.7

Descrição O plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress é suscetível a escalonamento de privilégios através de uma falha na funcionalidade de redefinição de senha. O problema origina-se do plugin permitir que usuários com a função de Agente LatePoint, ao criar novos clientes, definam o campo wordpress user id. Isso permite que atacantes autenticados possuindo acesso de nível de Agente ou superior obtenham privilégios elevados ao associar um cliente a um ID de usuário arbitrário, potencialmente incluindo administradores, e subsequentemente redefinir a senha. O campo wordpress user id é utilizado para vincular um cliente a uma conta de usuário WordPress.

Recomendações Versões anteriores à 5.2.7 devem ser atualizadas para corrigir este problema.