Veille sécuritéCMS & e-commerce
P4Faible
GemBooking avant 1.7.1 ne sérialise pas les demandes de réservation simultanées pour un même membre de l’équipe. Des utilisateurs non authentifiés peuvent ainsi provoquer la confirmation de réservations qui se chevauchent pour cette personne.
WordPress
IdentifiantCVE-2026-123128
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.7.1
Source : NVD — CVE-2026-123128
Analyse technique
La condition exploitable survient lorsque des demandes concurrentes sont envoyées pour des éléments réservables différents, mais le même membre de l’équipe.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.630Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactDes réservations concurrentes incompatibles peuvent être confirmées pour un même membre de l’équipe.
Versions affectéesGemBooking avant 1.7.1
Version corrigée1.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,12% · percentile 1,6%
Publication2026-11-09T07:17:29.630Z
Action recommandée
Mettre à jour GemBooking vers la version 1.7.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).