CVE-2026-49083: falha de alta gravidade em LatePoint
WordPress LatePoint plugin <= 5.5.1 - Privilege Escalation vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
63Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 7.5epss 0.3%
da publicação à arma2 dias
Publicada no NVD15 de jun.
1ª PoC+2d
VulnCheck+129d
Contributor Privilege Escalation in LatePoint <= 5.5.1 versions.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
LatePoint · LatePointPoCs públicas encontradas — 2
githubgithub.com/izxci/CVE-2026-49083★ 0githubgithub.com/87achrafg-stack/CVE-2026-49083★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — LatePoint
No mesmo produto, das mais perigosas para as menos.
CVE-2026-57714CRITICALWordPress LatePoint plugin <= 5.6.3 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-30836MEDIUMWordPress LatePoint plugin <= 5.1.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2026-32533MEDIUMWordPress LatePoint plugin <= 5.2.6 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.2%