CVE-2026-5365
Orta
Təsvir
WordPress üçün LatePoint plagini 5.3.2 versiyası daxil olmaqla bütün versiyalarda saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır. Bu, request_cancellation() funksiyasında nonce yoxlamasının olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, müştərini linkə klikləmək kimi hər hansı bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxtalaşdırılmış sorğu vasitəsilə sistemə daxil olmuş müştərinin rezervasiyalarını ləğv etməsinə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulLatePoint – Calendar Booking Plugin for Appointments and Events
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.