Üretici güvenlik profili

latepoint

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE9

Kritik1

CISA KEV0

Public exploit0

Yama oranı%0

Ort. CVSS6.2

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

Tem

Ağu

Eyl

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

9toplam CVE

Kritik1 (11%)

Yüksek2 (22%)

Orta6 (67%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

Doğrulanmış yama

0 kayıt

CISA KEV

0 kayıt

Public exploit

0 kayıt

0Yama var

0Kısmi

0Geçici çözüm

0Üretici: yama yok

9Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

7.5

CVE-2026-96662

Appointment Booking Plugin <= 5.7.2 - Unauthenticated SQL Injection via 'booking[service_id]' Parameter

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %01 gün önce

8.8

CVE-2026-104766

Appointment Booking Plugin <= 5.7.3 - Authenticated (Custom+) Privilege Escalation to 'settings[default_wp_role_for_customer]' Parameter

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %01 gün önce

4.3

CVE-2026-91050

Appointment Booking Plugin <= 5.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Unauthorized Booking Creation and Sensitive Information Disclosure via 'params[presets][order_item_id]' Parameter

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %01 gün önce

5.4

CVE-2026-17538

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %04 gün önce

5.3

CVE-2026-94432

Appointment Booking Plugin <= 5.7.1 - Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration via 'invoice_id' Parameter

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %09 gün önce

9.1

CVE-2026-92966

Appointment Booking Plugin <= 5.7.0 - Unauthenticated Arbitrary Shortcode Execution via First/Last Name Field

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %010 gün önce

4.3

CVE-2026-13471

LatePoint <= 5.6.3 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Booking Deletion and Customer/Booking Data Disclosure via Abilities REST API (list-bookings, list-customers, delete-booking)

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %023 gün önce

4.3

CVE-2026-18441

LatePoint - Appointment Booking & Scheduling <= 5.6.9 - Unauthenticated Insecure Direct Object Reference to Sensitive Information Disclosure via 'customer[id]' Parameter

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %024 gün önce

6.4

CVE-2026-5391

LatePoint <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

ÜreticilatepointÜrünAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

Yama durumu bilinmiyorEPSS %02 ay önce

latepoint

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

Appointment Booking Plugin <= 5.7.2 - Unauthenticated SQL Injection via 'booking[service_id]' Parameter

Appointment Booking Plugin <= 5.7.3 - Authenticated (Custom+) Privilege Escalation to 'settings[default_wp_role_for_customer]' Parameter

Appointment Booking Plugin <= 5.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Unauthorized Booking Creation and Sensitive Information Disclosure via 'params[presets][order_item_id]' Parameter

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification

Appointment Booking Plugin <= 5.7.1 - Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration via 'invoice_id' Parameter

Appointment Booking Plugin <= 5.7.0 - Unauthenticated Arbitrary Shortcode Execution via First/Last Name Field

LatePoint <= 5.6.3 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Booking Deletion and Customer/Booking Data Disclosure via Abilities REST API (list-bookings, list-customers, delete-booking)

LatePoint - Appointment Booking & Scheduling <= 5.6.9 - Unauthenticated Insecure Direct Object Reference to Sensitive Information Disclosure via 'customer[id]' Parameter

LatePoint <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon