Уразливість обходу авторизації в плагіні LatePoint для WordPress (CVE-2026-11398)

Що відомо

Плагін LatePoint для WordPress, що використовується для бронювання зустрічей, має уразливість обходу авторизації у версіях до 5.6.1 включно. Зловмисники можуть змінювати особисті дані клієнтів, включно з адміністраторами, без автентифікації, якщо увімкнено бронювання гостей.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам змінювати персональні дані клієнтів, що може призвести до компрометації облікових записів, включно з адміністративними. Це створює ризики для конфіденційності даних і цілісності системи бронювання, що може вплинути на довіру користувачів і безпеку бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити конфігурацію плагіна LatePoint і, за можливості, оновити до останньої версії, де уразливість усунена. Якщо оновлення недоступне, слід обмежити або вимкнути бронювання гостей, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг. Важливо також оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference