Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-109147 concerne un paramètre de WP Booking System renvoyé dans une page d’administration sans validation ni échappement suffisants. Cela permet une XSS réfléchie susceptible de viser des utilisateurs privilégiés, notamment des administrateurs.
WordPress
IdentifiantCVE-2026-109147
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.1.0.3
Source : NVD — CVE-2026-109147
Analyse technique
Un paramètre est réfléchi dans une page d’administration sans validation et échappement appropriés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactUne XSS réfléchie peut être utilisée contre des utilisateurs privilégiés, notamment des administrateurs.
Versions affectéesVersions antérieures à 2.1.0.3
Version corrigée2.1.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,17% · percentile 6,2%
Publication2026-10-21T08:16:47.510+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour WP Booking System vers la version 2.1.0.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).