Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-106003 affecte Court Reservation pour WordPress avant la version 1.12.4. Une action AJAX ne comporte aucune validation d’autorisation, d’authentification ou de nonce, permettant à un utilisateur non authentifié d’ajouter ou de supprimer des types de réservation dans la configuration du plugin.
WordPress
IdentifiantCVE-2026-106003
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.12.4
Source : NVD — CVE-2026-106003
Analyse technique
L’action AJAX vulnérable ne vérifie ni l’autorisation, ni l’authentification, ni un nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.680Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactModification de la configuration des types de réservation par un utilisateur non authentifié.
Versions affectéesCourt Reservation pour WordPress avant la version 1.12.4
Version corrigée1.12.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,6%
Publication2026-10-28T06:16:32.680Z
Mise à jour2026-10-28T18:17:04.603Z
Action recommandée
Mettre à jour Court Reservation vers la version 1.12.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).