sofort handelnWordPressCVE-2026-118066
Fehlerhafte Authentifizierung im LatePoint-Plugin – Sofort prüfen!
kritisch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- LatePoint-Plugin bis Version 5.7.6 hat eine fehlerhafte Authentifizierung (CVE-2026-118066).
- Alle WordPress-Seiten mit diesem Plugin sind potenziell gefährdet.
- Prüfen Sie die Version, deaktivieren Sie das Plugin und warten Sie auf ein Update.
- Software
- LatePoint
- Betroffen
- bis 5.7.6
- Behoben in
- nicht angegeben
- Schweregrad
- kritisch (CVSS 9,1)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-118066
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Unternehmens-Websites als hoch ein, weil die Schwachstelle ohne vorherige Anmeldung aus dem Netzwerk ausnutzbar ist (CVSS 9.1). Da bis Version 5.7.6 betroffen ist und bislang keine gepatchte Version bekannt ist, sollten betroffene Betreiber sofort handeln.
Was die Lücke in LatePoint ermöglicht
Eine am 7. November 2026 veröffentlichte Sicherheitsmeldung (CVE-2026-118066) beschreibt eine fehlerhafte Authentifizierung – das bedeutet, dass Angreifer ohne vorherige Anmeldung die Zugangskontrolle des Plugins umgehen können. Die Schwachstelle ist aus dem Netzwerk heraus ausnutzbar und wird mit einem CVSS-Score von 9.1 als hoch eingestuft.
Da keine konkrete korrigierte Version bekannt ist, bleibt das Risiko bestehen, solange das Plugin in einer verwundbaren Version betrieben wird.
Wer ist betroffen?
Betroffen ist das WordPress-Plugin Appointment Booking Plugin – LatePoint | Calendar & Scheduling for in allen Versionen bis einschließlich 5.7.6. Jede Website, die dieses Plugin installiert hat – insbesondere Termin- und Buchungsseiten von Unternehmen, Agenturen oder Dienstleistern – muss prüfen, ob sie zu den betroffenen Versionen gehört.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie im WordPress-Dashboard → Plugins die Zeile von LatePoint und notieren Sie die angezeigte Version.
- Betroffenheit prüfen – Stimmen Sie die Version mit den betroffenen Versionen (≤ 5.7.6) ab.
- Update prüfen – Suchen Sie auf der Plugin-Produktseite nach einer neueren Version. Falls eine gepatchte Version existiert, aktualisieren Sie sofort.
- Entwickler kontaktieren – Gibt es noch kein Update, kontaktieren Sie den Plugin-Entwickler und fordern Sie ein Sicherheits-Patch an.
- Plugin deaktivieren – Bis ein Fix vorliegt, deaktivieren Sie das Plugin, um die Angriffsmöglichkeit zu schließen.
- Backup erstellen – Sichern Sie Datenbank und Dateien, bevor Sie Änderungen durchführen.
- Hosting-Provider informieren – Bei externem Hosting nach zusätzlichen Netzwerk-Filtern für verdächtigen Traffic fragen.
Durch diese Schritte reduzieren Sie das Risiko, dass Angreifer unbefugt auf Ihre Termin- und Kundendaten zugreifen können.
Häufige Fragen
Wie erkenne ich, welche Version von LatePoint ich installiert habe?
Melden Sie sich im WordPress-Dashboard an, gehen Sie zu *Plugins* → *Installierte Plugins* und suchen Sie nach „LatePoint“. Die Versionsnummer wird in der jeweiligen Zeile angezeigt.
Kann ich das Plugin weiter nutzen, wenn kein Update verfügbar ist?
Bis ein gepatchtes Release bereitsteht, sollten Sie das Plugin deaktivieren, um das Risiko einer Ausnutzung zu minimieren.
Muss ich für die Abwehr der Schwachstelle besondere Server-Rechte besitzen?
Nein, die Schwachstelle erfordert keine vorherige Anmeldung oder spezielle Benutzerrechte; sie kann aus dem Netzwerk heraus ausgenutzt werden.