Amelia : export non autorisé des réservations

Veille sécuritéCMS & e-commerce

P4Moyenne

La fiche NVD publiée le 2026-11-07 signale un contournement d’autorisation dans Amelia jusqu’à la version 9.9.1 incluse. Des utilisateurs authentifiés disposant d’un accès de niveau personnalisé ou supérieur peuvent exporter les réservations de n’importe quel événement, y compris des données personnelles; mettez à jour dès qu’un correctif est disponible et limitez les accès concernés.

IdentifiantCVE-2026-104992

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-104992

Analyse technique

Contrôle d’autorisation insuffisant lors de l’export CSV des réservations. Les données exposées peuvent comprendre les coordonnées des participants, les informations de réservation et les données de paiement.

Impact, versions et correctif

Événement datéPublication NVD horodatée dans la période demandée; la mise à jour du 2026-11-08 est postérieure à la borne de fin et n’est pas retenue.

ImpactDivulgation de données personnelles et de détails de réservations pour des événements sans lien avec l’utilisateur.

Versions affectéesToutes les versions jusqu’à 9.9.1 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.5

EPSS0,48% · percentile 41,4%

Publication2026-11-07T10:17:06.407Z

Action recommandée

Mettre à jour vers une version corrigée dès sa disponibilité et restreindre les comptes ayant des droits d’accès personnalisés.

Sources

NVD — CVE-2026-104992

Priorisation DFS : P4 · 1 source(s).