Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en latepoint (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-9719. La corrección oficial está indicada a partir de la versión 5.6.1.
Fuente base de datos: Wordfence Intelligence
LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action (Cross-Site Request Forgery (CSRF)) - version 5.6.1
PLUGIN
MEDIUM
CVE-2026-9719
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente latepoint está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
frontend-user-notes
Frontend User Notes <= 2.1.1 - Cross-Site Request Forgery to Note Content Modification via 'confirmEdit' Action
MEDIUM
PLUGIN
emergencywp
EmergencyWP <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
birdseed
BirdSeed <= 2.2.0 - Cross-Site Request Forgery via BirdSeed Token Change
MEDIUM
PLUGIN
google-plus-one-bottom
Google Plus One Bottom <= 0.0.2 - Cross-Site Request Forgery to Plugin Settings Update via Settings Page
MEDIUM
PLUGIN
tectite-forms
Tectite Forms <= 1.3 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
remove-meta-boxes-per-user-role
Remove meta boxes per user role <= 1.01 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
remove-nofollow-commenter-link
Remove NoFollow Commenter URL <= 1.0 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
laiser-tag
Laiser Tag <= 1.2.5 - Cross-Site Request Forgery to Plugin Settings Update via Settings Form
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto