Veille sécuritéCMS & e-commerce
P3Élevée
LatePoint expose des données de réservations et de paniers d’autres clients par des routes publiques qui acceptent des identifiants sans contrôle de propriété adéquat. Les versions jusqu’à 5.7.3 inclus sont affectées ; aucune version corrective n’est précisée dans le candidat fourni.
WordPress
IdentifiantCVE-2026-103366
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103366
Analyse technique
Des paramètres booking[id] et cart[id] sont chargés sans vérification de propriété sur des routes publiques. Les réponses JSON peuvent révéler des détails de rendez-vous et le contenu de paniers en attente.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par NVD le 2026-10-14T08:17:02.417Z, dans la période demandée.
ImpactUn attaquant non authentifié peut consulter des informations de rendez-vous et des contenus de panier d’autres utilisateurs.
Versions affectéesVersions jusqu’à 5.7.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,48% · percentile 39,5%
Publication2026-10-14T08:17:02.417Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Mettre à jour LatePoint dès qu’une version corrective est disponible et limiter l’exposition des routes publiques concernées.
Sources
Priorisation DFS : P3 · 1 source(s).