Tag
#LatePoint
Prise de contrôle de compte dans le plugin de réservation LatePoint (CVE-2026-118066)
Une injection SQL non authentifiée dans LatePoint permet de prendre le contrôle d'un compte client. Corrigé en 5.7.7 ; 5.7.8 complète le durcissement.
7 novembre 2026