Veille sécuritéCMS & e-commerce
P4Moyenne
La version de LatePoint antérieure à 5.7.5 ne vérifie pas correctement le montant de réservation fourni par le client. Un visiteur non authentifié peut ainsi faire enregistrer une réservation confirmée sans paiement.
WordPress
IdentifiantCVE-2026-105256
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.7.5
Source : NVD — CVE-2026-105256
Analyse technique
La valeur client déterminant le montant dû n’est pas comparée aux montants autorisés pour le service et le site; elle peut être ramenée à zéro et créer une commande sans paiement.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-21T09:17:06.197Z, pendant la période demandée.
ImpactUn attaquant non authentifié peut obtenir une réservation confirmée et une commande enregistrée sans payer.
Versions affectéesLatePoint antérieur à 5.7.5
Version corrigée5.7.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,11% · percentile 1,3%
Publication2026-10-21T09:17:06.197Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour LatePoint vers la version 5.7.5 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).