Resumo: O plugin de agendamentos LatePoint, antes da versão 5.7.5, não valida no servidor o valor enviado pelo navegador que define quanto será cobrado pela reserva. Um visitante sem login pode zerar o valor devido e obter um agendamento confirmado e um pedido registrado sem pagar nada. Para clínicas, consultorias e prestadores que vendem horários pelo site, isso significa prejuízo direto e agenda ocupada por reservas fraudulentas.
Fonte: WPScan (via VulDB)
O que fazer: Atualize o LatePoint para a versão 5.7.5 ou superior. Revise no painel do LatePoint as reservas e pedidos recentes com valor zero ou abaixo do preço do serviço e cancele os indevidos. Considere adicionar CAPTCHA ao formulário de reserva e monitorar no WAF requisições de checkout com valores anômalos.