漏洞速览
- 漏洞编号：
CVE-2026-6741 - 风险评分：
8.8（高危） - 首次披露：2026-04-27
- 最近更新：2026-04-27
- 软件类型：插件
- 软件标识：
latepoint - 受影响版本：<= 5.4.1
- 修复版本：5.4.2
- 是否已修复：是
漏洞详情
LatePoint是一款用于预约和活动日历预订的WordPress插件，其5.4.1及之前版本存在权限提升漏洞。漏洞根源在于connect-customer-to-wp-user能力的execute()方法缺少授权校验——该方法默认仅要求latepoint_agent角色具备customer__edit权限，却未验证目标WordPress用户ID是否属于特权账户。攻击者只需持有latepoint_agent角色，即可将任意LatePoint客户记录关联到管理员的WordPress账户，随后通过常规的客户密码重置流程修改管理员密码，最终实现对网站的完全控制。
影响与风险
- 漏洞类型：Authenticated (Agent+) Privilege Escalation to Administrator via 'connect-customer-to-wp-user' Ability
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
修复建议
- 按官方建议执行修复：更新至 5.4.2 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
