Veille sécuritéCMS & e-commerce
P4Moyenne
Salon Booking System avant la version 10.31.3 ne restreint pas plusieurs routes REST API de réservation aux utilisateurs disposant des capacités adéquates. Un utilisateur authentifié de faible privilège peut lire les réservations de tous les clients, y compris leurs données personnelles; mettre à jour au moins en version 10.31.3.
WordPress
IdentifiantCVE-2026-110012
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.31.3
Source : CVE-2026-110012 — NVD
Analyse technique
Plusieurs routes de l’API REST des réservations ne vérifient pas les capacités requises.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.140Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactDivulgation des dossiers de réservation et des données personnelles des clients.
Versions affectéesVersions antérieures à 10.31.3.
Version corrigée10.31.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,15% · percentile 3,7%
Publication2026-10-16T07:17:10.140Z
Mise à jour2026-10-16T15:17:08.673Z
Action recommandée
Mettre à jour au moins vers la version 10.31.3.
Sources
Priorisation DFS : P4 · 1 source(s).