EN ES
Empezar gratis
Menú

Appointment Booking Plugin: problemas de seguridad conocidos

56 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 56 problemas de seguridad conocidos en esta página. 54 de ellos tienen una versión corregida. Actualizar a la versión 5.7.5 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.4 incluida
Arreglado en
5.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.5 o una más nueva.
ID oficial
CVE-2026-105256
Título del informe
LatePoint <= 5.7.4 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 5.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.4 incluida
Arreglado en
5.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.5 o una más nueva.
ID oficial
CVE-2026-105257
Título del informe
LatePoint <= 5.7.4 - Authenticated (Agent+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.7.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.4 incluida
Arreglado en
5.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.5 o una más nueva.
ID oficial
CVE-2026-111602
Título del informe
Appointment Booking Plugin <= 5.7.4 - Unauthenticated Sensitive Information Disclosure via ORM Operator Injection in 'customer[uuid]' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.4 incluida
Arreglado en
5.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.5 o una más nueva.
ID oficial
CVE-2026-110653
Título del informe
Appointment Booking Plugin <= 5.7.4 - Unauthenticated Authentication Bypass via Race Condition on OTP Attempts Counter
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.2 incluida
Arreglado en
5.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.3 o una más nueva.
ID oficial
CVE-2026-100163
Título del informe
Appointment Booking Plugin <= 5.7.2 - Unauthenticated Authentication Bypass to Customer Account Takeover via Insufficient Verification in create_wp_user_for_customer() username_exists Fallback
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.7.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.3 incluida
Arreglado en
5.7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.4 o una más nueva.
ID oficial
CVE-2026-103366
Título del informe
Appointment Booking Plugin <= 5.7.3 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'booking[id]' and 'cart[id]' Parameters
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.3 incluida
Arreglado en
5.7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.4 o una más nueva.
ID oficial
CVE-2026-103380
Título del informe
Appointment Booking Plugin <= 5.7.3 - Authenticated (Subscriber+) Sensitive Information Exposure in 'first_name' Parameter Template Re-expansion
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.2 incluida
Arreglado en
5.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.3 o una más nueva.
ID oficial
CVE-2026-96662
Título del informe
Appointment Booking Plugin <= 5.7.2 - Unauthenticated SQL Injection via 'booking[service_id]' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.7.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.3 incluida
Arreglado en
5.7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.4 o una más nueva.
ID oficial
CVE-2026-104766
Título del informe
Appointment Booking Plugin <= 5.7.3 - Authenticated (Custom+) Privilege Escalation to 'settings[default_wp_role_for_customer]' Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.2 incluida
Arreglado en
5.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.3 o una más nueva.
ID oficial
CVE-2026-91050
Título del informe
Appointment Booking Plugin <= 5.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Unauthorized Booking Creation and Sensitive Information Disclosure via 'params[presets][order_item_id]' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 5.6.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.6.5
Arreglado en
5.6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.5 o una más nueva.
ID oficial
CVE-2026-105197
Título del informe
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.6.5 - Authenticated (Custom Role+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 5.6.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.6.9
Arreglado en
5.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.9 o una más nueva.
ID oficial
CVE-2026-105196
Título del informe
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.6.9 - Authenticated (Custom Role+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 5.7.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.7.3
Arreglado en
5.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.3 o una más nueva.
ID oficial
CVE-2026-105198
Título del informe
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.7.3 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.9 incluida
Arreglado en
5.6.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.10 o una más nueva.
ID oficial
CVE-2026-17538
Título del informe
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.1 incluida
Arreglado en
5.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.2 o una más nueva.
ID oficial
CVE-2026-94432
Título del informe
Appointment Booking Plugin <= 5.7.1 - Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration via 'invoice_id' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.0 incluida
Arreglado en
5.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.7.1 o una más nueva.
ID oficial
CVE-2026-92966
Título del informe
Appointment Booking Plugin <= 5.7.0 - Unauthenticated Arbitrary Shortcode Execution via First/Last Name Field
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 5.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.3 incluida
Arreglado en
5.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.4 o una más nueva.
ID oficial
CVE-2026-13471
Título del informe
LatePoint <= 5.6.3 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Booking Deletion and Customer/Booking Data Disclosure via Abilities REST API (list-bookings, list-customers, delete-booking)
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.9 incluida
Arreglado en
5.6.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.10 o una más nueva.
ID oficial
CVE-2026-18441
Título del informe
LatePoint - Appointment Booking & Scheduling <= 5.6.9 - Unauthenticated Insecure Direct Object Reference to Sensitive Information Disclosure via 'customer[id]' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.3.2 incluida
Arreglado en
5.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.4.0 o una más nueva.
ID oficial
CVE-2026-5391
Título del informe
LatePoint <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.6.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.7 incluida
Arreglado en
5.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.8 o una más nueva.
ID oficial
CVE-2026-15250
Título del informe
LatePoint <= 5.6.7 - Missing Authorization to Unauthenticated Booking Object Mass Assignment
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.3 incluida
Arreglado en
5.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.4 o una más nueva.
ID oficial
CVE-2026-57714
Título del informe
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.3 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.4.0 incluida
Arreglado en
5.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.4.1 o una más nueva.
ID oficial
CVE-2026-5356
Título del informe
LatePoint - Calendar Booking Plugin for Appointments and Events <= 5.4.0 - Unauthenticated Stripe PaymentIntent Amount-Binding Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.1 incluida
Arreglado en
5.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.2 o una más nueva.
ID oficial
CVE-2026-11398
Título del informe
LatePoint <= 5.6.1 - Missing Authorization to Unauthenticated Arbitrary Customer Data Modification via process_step_customer() Booking Form Customer Step
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.6.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.2 incluida
Arreglado en
5.6.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.3 o una más nueva.
ID oficial
CVE-2026-12657
Título del informe
LatePoint <= 5.6.2 - Unauthenticated Insecure Direct Object Reference to Arbitrary Creation via 'service_id' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.3 incluida
Arreglado en
5.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.4 o una más nueva.
ID oficial
CVE-2026-13228
Título del informe
LatePoint <= 5.6.3 - Authenticated (Custom+) Privilege Escalation to Administrator via 'order[customer_id]' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.6.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.2 incluida
Arreglado en
5.6.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.3 o una más nueva.
ID oficial
CVE-2026-11866
Título del informe
LatePoint <= 5.6.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.1 incluida
Arreglado en
5.5.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.2 o una más nueva.
ID oficial
CVE-2026-8176
Título del informe
LatePoint <= 5.5.1 - Authenticated (Agent+) Privilege Escalation to Administrator via IDOR in OsOrdersController::create_or_update + Unauthenticated Customer-Cabinet Password Reset
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.6.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.0 incluida
Arreglado en
5.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.6.1 o una más nueva.
ID oficial
CVE-2026-9719
Título del informe
LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.1 incluida
Arreglado en
5.5.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.2 o una más nueva.
ID oficial
CVE-2026-49083
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.5.1 - Authenticated (Contributor+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.3.2 incluida
Arreglado en
5.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.4.0 o una más nueva.
ID oficial
CVE-2026-5365
Título del informe
LatePoint <= 5.3.2 - Cross-Site Request Forgery via 'customer_cabinet__request_cancellation' AJAX Route
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.0 incluida
Arreglado en
5.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.1 o una más nueva.
ID oficial
CVE-2026-7652
Título del informe
LatePoint <= 5.5.0 - Unauthenticated Account Takeover via Weak Password Recovery Mechanism
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.0 incluida
Arreglado en
5.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.1 o una más nueva.
ID oficial
CVE-2026-7448
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.5.0 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.5.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.0 incluida
Arreglado en
5.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.1 o una más nueva.
ID oficial
CVE-2026-7332
Título del informe
LatePoint <= 5.5.0 - Unauthenticated Stored Cross-Site Scripting via 'booking_form_page_url' Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.0 incluida
Arreglado en
5.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.5.1 o una más nueva.
ID oficial
CVE-2026-7457
Título del informe
LatePoint <= 5.5.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Customer Cabinet Profile Update
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.4.1 incluida
Arreglado en
5.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.4.2 o una más nueva.
ID oficial
CVE-2026-6741
Título del informe
LatePoint <= 5.4.1 - Authenticated (Agent+) Privilege Escalation to Administrator via 'connect-customer-to-wp-user' Ability
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.3.2 incluida
Arreglado en
5.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.4.0 o una más nueva.
ID oficial
CVE-2026-5234
Título del informe
LatePoint <= 5.3.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Financial Data Exposure via Sequential Invoice ID
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.3.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.3.0 incluida
Arreglado en
5.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.3.1 o una más nueva.
ID oficial
CVE-2026-4785
Título del informe
LatePoint <= 5.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.2.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.6 incluida
Arreglado en
5.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.7 o una más nueva.
ID oficial
CVE-2026-32533
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.6 - Authenticated (Subscriber+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-2324
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.7 - Cross-Site Request Forgery in Booking Form Settings Update to Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-1487
Título del informe
LatePoint <= 5.2.7 - Authenticated (Administrator+) SQL Injection via JSON Import
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-1566
Título del informe
LatePoint <= 5.2.7 - Authenticated (Agent+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.5 incluida
Arreglado en
5.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.6 o una más nueva.
ID oficial
CVE-2025-14873
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.5 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.6 incluida
Arreglado en
5.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.7 o una más nueva.
ID oficial
CVE-2026-1537
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.6 - Missing Authorization to Booking Details Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.5 incluida
Arreglado en
5.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.6 o una más nueva.
ID oficial
CVE-2026-0617
Título del informe
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.5 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.1.94 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.94 incluida
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2025-6941
Título del informe
LatePoint <= 5.1.94 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.1.94 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.94 incluida
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2025-7038
Título del informe
LatePoint <= 5.1.94 - Unauthenticated Authentication Bypass via load_step Function
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.1.94 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.94 incluida
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2025-7052
Título del informe
LatePoint <= 5.1.94 - Cross-Site Request Forgery to Account Takeover via change_password() Function
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.94 incluida
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2025-6815
Título del informe
LatePoint <= 5.1.94 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.93 incluida
Arreglado en
5.1.94
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.1.94 o una más nueva.
ID oficial
CVE-2025-6715
Título del informe
LatePoint <= 5.1.93 - Unauthenticated Local File Inclusion
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.1.92 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.92 incluida
Arreglado en
5.1.93
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.1.93 o una más nueva.
ID oficial
CVE-2025-3769
Título del informe
Latepoint <= 5.1.92 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.1.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.6 incluida
Arreglado en
5.1.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.1.7 o una más nueva.
ID oficial
CVE-2025-30836
Título del informe
LatePoint <= 5.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.0.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.0.12 incluida
Arreglado en
5.0.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.0.13 o una más nueva.
ID oficial
CVE-2024-8943
Título del informe
LatePoint <= 5.0.12 - Authentication Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.0.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.0.11 incluida
Arreglado en
5.0.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 5.0.12 o una más nueva.
ID oficial
CVE-2024-8911
Título del informe
LatePoint <= 5.0.11 - Unauthenticated Arbitrary User Password Change via SQL Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.9.91 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.9.91 incluida
Arreglado en
Aún no hay versión corregida
Qué hacer
Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.
ID oficial
CVE-2024-43992
Título del informe
LatePoint <= 4.9.91 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.9.91 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.9.91 incluida
Arreglado en
Aún no hay versión corregida
Qué hacer
Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.
ID oficial
CVE-2024-43945
Título del informe
LatePoint <= 4.9.91 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.9.9 incluida
Arreglado en
4.9.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Appointment Booking Plugin a la versión 4.9.9.1 o una más nueva.
ID oficial
CVE-2024-2472
Título del informe
LatePoint Plugin <= 4.9.9 - Missing Authorization and Sensitive Information Exposure via IDOR
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)