Veille sécuritéCMS & e-commerce
P4Moyenne
Event Tickets Manager for WooCommerce avant 1.6.0 ne valide pas le prix fourni à une action AJAX accessible sans authentification lorsque le produit concerné n’a aucun type de billet configuré. Le prix soumis peut être conservé à l’échelle du site et appliqué au prochain billet ajouté à un panier, permettant l’achat de billets à un prix arbitraire, y compris gratuitement.
WooCommerceWordPress
IdentifiantCVE-2026-123129
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.6.0
Source : NVD — CVE-2026-123129
Analyse technique
La fiche indique qu’il s’agit d’une correction incomplète de CVE-2026-34898.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.793Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut influer sur le prix appliqué à des billets ajoutés au panier.
Versions affectéesEvent Tickets Manager for WooCommerce avant 1.6.0
Version corrigée1.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,8%
Publication2026-11-09T07:17:29.793Z
Mise à jour2026-11-10T16:28:46.510Z
Action recommandée
Mettre à jour le plugin vers la version 1.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).