Veille sécuritéCMS & e-commerce
P4Moyenne
Ettrick Escape Room Booking ne vérifie pas auprès du prestataire de paiement qu’une réservation a bien été payée avant de la confirmer comme réglée, dans les versions antérieures à 1.3.1. Un attaquant non authentifié peut faire confirmer des réservations sans payer.
WordPress
IdentifiantCVE-2026-105992
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.1
Source : NVD — CVE-2026-105992
Analyse technique
État de paiement non confirmé auprès du prestataire avant validation de la réservation.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:46.160Z, comprise dans la période.
ImpactConfirmation de réservations sans paiement effectif.
Versions affectéesVersions antérieures à 1.3.1
Version corrigée1.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-10-21T06:16:46.160Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour le plugin vers la version 1.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).