Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-106002 touche Court Reservation pour WordPress avant la version 1.12.4. Une action de gestion des défis ne vérifie ni les autorisations ni le nonce, ce qui permet à un utilisateur non authentifié de supprimer des défis de tournoi arbitraires et, le cas échéant, l’événement de réservation de terrain associé.
WordPress
IdentifiantCVE-2026-106002
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.12.4
Source : NVD — CVE-2026-106002
Analyse technique
L’action de gestion des défis ne comporte pas de vérification d’autorisation ni de nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.577Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactSuppression de défis de tournoi et éventuellement d’événements de réservation associés.
Versions affectéesCourt Reservation pour WordPress avant la version 1.12.4
Version corrigée1.12.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,4%
Publication2026-10-28T06:16:32.577Z
Mise à jour2026-10-28T18:17:04.460Z
Action recommandée
Mettre à jour Court Reservation vers la version 1.12.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).