Veille sécuritéCMS & e-commerce
P4Faible
Appointment Booking Plugin ne vérifie pas qu’un agent est affecté au client dont il consulte ou recherche le dossier avant la version 5.7.5. Tout agent authentifié peut ainsi parcourir les renseignements personnels de l’ensemble des clients du site.
WordPress
IdentifiantCVE-2026-105257
GravitéFaible
Exploitationnon connue / non déterminée
Correctif5.7.5
Source : NVD — CVE-2026-105257
Analyse technique
Absence de contrôle d’affectation entre l’agent authentifié et le client ciblé.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:45.937Z, comprise dans la période.
ImpactDivulgation de renseignements personnels sur les clients à des agents non affectés à leur dossier.
Versions affectéesVersions antérieures à 5.7.5
Version corrigée5.7.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,15% · percentile 3,7%
Publication2026-10-21T06:16:45.937Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour le plugin vers la version 5.7.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).