Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-105997 affecte Booking Package pour WordPress avant la version 1.7.33. Des utilisateurs non authentifiés peuvent déclencher l’envoi de courriels contenant des codes de vérification à des destinataires arbitraires, car le destinataire n’est pas limité ni lié à un état côté serveur.
WordPress
IdentifiantCVE-2026-105997
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.33
Source : NVD — CVE-2026-105997
Analyse technique
L’action d’envoi de courriels de vérification n’est pas suffisamment restreinte et le destinataire fourni n’est pas validé par un état côté serveur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.467Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactLe site peut être utilisé pour envoyer des courriels de vérification à des destinataires arbitraires.
Versions affectéesBooking Package pour WordPress avant la version 1.7.33
Version corrigée1.7.33
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,4%
Publication2026-10-28T06:16:32.467Z
Mise à jour2026-10-28T18:17:04.310Z
Action recommandée
Mettre à jour Booking Package vers la version 1.7.33 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).