CVE-2026-105256

LatePoint est une extension WordPress utilisée pour la gestion des rendez-vous et des réservations. Les versions antérieures à 5.7.5 ne vérifient pas si le prix soumis par un client correspond au coût réel du service. Cela permet à un visiteur de modifier manuellement la valeur du paiement envoyée au serveur lors du processus de réservation.

Un attaquant peut utiliser cette faille pour réserver des rendez-vous confirmés et créer des commandes sans verser d'argent. Comme l'exploitation de cette vulnérabilité ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, elle peut être exécutée à distance via le réseau. Cela entraîne une perte d'intégrité financière pour le propriétaire du site, bien que cela ne compromette pas les données privées et ne provoque pas le plantage du serveur.