CVE-2026-13471

LatePoint <= 5.6.3 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Booking Deletion and Customer/Booking Data Disclosure via Abilities REST API (list-bookings, list-customers, delete-booking)

CVSS Skor

4.3

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.1

CVE-2026-92966Appointment Booking Plugin <= 5.7.0 - Unauthenticated Arbitrary Shortcode Execution via First/Last Name Field

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyor Public Exploits:1EPSS %018 gün önce

9.1

CVE-2026-110653Appointment Booking Plugin <= 5.7.4 - Unauthenticated Authentication Bypass via Race Condition on OTP Attempts Counter

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %02 gün önce

7.5

CVE-2026-103366Appointment Booking Plugin <= 5.7.3 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'booking[id]' and 'cart[id]' Parameters

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %05 gün önce

7.4

CVE-2026-100163Appointment Booking Plugin <= 5.7.2 - Unauthenticated Authentication Bypass to Customer Account Takeover via Insufficient Verification in create_wp_user_for_customer() username_exists Fallback

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %05 gün önce

7.5

CVE-2026-96662Appointment Booking Plugin <= 5.7.2 - Unauthenticated SQL Injection via 'booking[service_id]' Parameter

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %09 gün önce

8.8

CVE-2026-104766Appointment Booking Plugin <= 5.7.3 - Authenticated (Custom+) Privilege Escalation to 'settings[default_wp_role_for_customer]' Parameter

Üreticilatepoint ÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %09 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-13471"

LatePoint <= 5.6.3 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Booking Deletion and Customer/Booking Data Disclosure via Abilities REST API (list-bookings, list-customers, delete-booking)

İlgili Siber Güvenlik Haberleri (Newsroom)

İlgili Benzer Açıklar

Bu açığı API ile alın

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon