Veille sécuritéCMS & e-commerce
P4Moyenne
Hotel Booking pour WordPress jusqu’à la version 3.8 ne protège pas contre les requêtes CSRF dans la gestion administrative des commandes de réservation. Un attaquant peut tromper un administrateur connecté afin de créer, modifier ou supprimer des commandes de réservation.
WordPress
IdentifiantCVE-2026-84166
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84166
Analyse technique
Absence de protection CSRF dans les opérations administratives sur les commandes; aucun correctif confirmé par les éléments consultés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 06:17:00Z, soit le 2026-10-12 à 08:17:00+02:00, dans la période demandée.
ImpactCréation, modification ou suppression de commandes de réservation par des requêtes forgées visant un administrateur connecté.
Versions affectéesJusqu’à la version 3.8 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,11% · percentile 1,0%
Publication2026-10-12T06:17:00.300Z
Mise à jour2026-10-12T12:17:15.170Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif; limiter l’accès administratif et désactiver le plugin si aucune version corrigée n’est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).