CVE-2026-92966
Плагин бронирования приёмов <= 5.7.0 — неаутентифицированное выполнение произвольных шорткодов через поля имени и фамилии
- Опубликовано
- 1 окт. 2026 г.
- Обновлено
- 1 окт. 2026 г.
- Назначение CNA
- Wordfence
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 53,7 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин The Appointment Booking Plugin – LatePoint | Calendar & Scheduling для WordPress уязвим к выполнению произвольных шорткодов во всех версиях до 5.7.0 включительно. Это связано с тем, что программное обеспечение позволяет пользователям выполнять действие, которое не проверяет должным образом значение перед запуском do_shortcode. Это позволяет неаутентифицированным злоумышленникам выполнять произвольные шорткоды. Полезная нагрузка внедряется во время неаутентифицированного процесса бронирования и срабатывает, когда блок Customer Cabinet, отображаемый функцией render_customer_dashboard(), выводит сохранённое имя в поток содержимого, где фильтр do_shortcode ядра WordPress с приоритетом 11 повторно разбирает и выполняет его.
Источники
Python PoC и инструмент массовой эксплуатации для CVE-2026-92966 — неаутентифицированное сохранённое выполнение шорткода в WordPress LatePoint ≤5.7.0 через поля имени при бронировании.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.