Veille sécuritéCMS & e-commerce
P4Moyenne
Booking Package renvoie des paramètres de configuration du compte calendrier sans contrôle d’autorisation avant la version 1.7.31. Un utilisateur non authentifié peut notamment obtenir des paramètres sensibles tels que les adresses de notification de l’administrateur.
WordPress
IdentifiantCVE-2026-105999
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.31
Source : NVD — CVE-2026-105999
Analyse technique
Réponse contenant la configuration du compte calendrier sans vérification d’accès.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:46.477Z, comprise dans la période.
ImpactDivulgation de paramètres de configuration sensibles, dont des adresses de notification.
Versions affectéesVersions antérieures à 1.7.31
Version corrigée1.7.31
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,3%
Publication2026-10-21T06:16:46.477Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Booking Package vers la version 1.7.31 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).