Veille sécuritéCMS & e-commerce
P4Moyenne
Avant la version 1.7.34, Booking Package pouvait enregistrer une réservation comme confirmée sans s’assurer que le paiement avait été effectué, malgré une configuration exigeant le paiement en ligne. Un utilisateur non authentifié pouvait ainsi obtenir une réservation confirmée sans payer.
WordPress
IdentifiantCVE-2026-106000
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.34
Source : NVD — CVE-2026-106000
Analyse technique
La confirmation d’une réservation ne dépendait pas de la validation effective du paiement en ligne.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 06:16:57.613Z, dans la période demandée.
ImpactCréation de réservations confirmées sans règlement.
Versions affectéesBooking Package < 1.7.34
Version corrigée1.7.34
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,8%
Publication2026-11-04T06:16:57.613Z
Mise à jour2026-11-04T15:17:24.943Z
Action recommandée
Mettre à jour Booking Package vers la version 1.7.34 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).