CVE-2026-105258
CVE-2026-105258 · LatePoint < 5.7.6 - Admin+ Stored XSS via Booking Form Step Settings
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Appointment Booking Plugin WordPress plugin before 5.7.6 does not escape several booking-form step content settings before rendering them on the public booking form, allowing high-privilege users such as administrators to inject JavaScript that executes in the browser of any visitor who loads the form; on multisite, where administrators do not hold the unfiltered_html capability, this crosses a privilege boundary to unauthenticated visitors.
CVSS 3.5 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
appointment booking plugin
- Softwareversionen
- ≥ 0, < 5.7.6: Betroffen (semver)
Auf 5.7.6 aktualisieren