Résumé
Le 10 octobre 2026, une faille critique a été découverte dans le plugin Appointment Booking Plugin – LatePoint utilisé pour gérer les réservations dans WordPress. Cette vulnérabilité, notée CVE-2026-96662, permet à des attaquants non authentifiés d’exploiter une faille d’injection SQL dans certaines versions du plugin (jusqu’à la version 5.7.2). Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle est déjà ciblée par des cybercriminels.
Solutions
Pour se protéger, il est absolument nécessaire de mettre à jour le plugin vers la dernière version sécurisée disponible par son éditeur.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.5/10
EPSS : 0.39%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 31/10/2026
Systèmes affectés
• Appointment Booking Plugin – LatePoint | Calendar & Scheduling pour WordPress (versions 0 à 5.7.2)
Documentation
• NIST NVD