Veille sécuritéCMS & e-commerce
P4Moyenne
Booking Package permet de réinitialiser l’état d’abonnement premium sans contrôle d’autorisation ni de validité avant la version 1.7.31. Un attaquant non authentifié peut désactiver les fonctionnalités payantes du plugin.
WordPress
IdentifiantCVE-2026-105998
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.31
Source : NVD — CVE-2026-105998
Analyse technique
Réinitialisation de l’état premium sans vérification d’autorisation.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:46.360Z, comprise dans la période.
ImpactDésactivation non autorisée des fonctionnalités premium.
Versions affectéesVersions antérieures à 1.7.31
Version corrigée1.7.31
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-10-21T06:16:46.360Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Booking Package vers la version 1.7.31 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).