CVE-2026-5356

Nome do Software Vulnerável e Versões Afetadas LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.4.1

Descrição A validação inadequada de entrada no processador de pagamentos Stripe Connect permite que atacantes não autenticados paguem um valor arbitrário. Isso ocorre porque o plugin aceita um ID de PaymentIntent fornecido pelo cliente, permitindo o uso de um token de PaymentIntent previamente bem-sucedido para ignorar os valores de pagamento corretos.

Recomendações Atualize o plugin para uma versão posterior à 5.4.0.