Veille sécuritéCMS & e-commerce
P4Moyenne
Salon Booking System avant la version 10.31.9 ne vérifie pas correctement l’autorisation lors de la création d’une réservation et accepte de l’appelant l’identifiant d’utilisateur ainsi que le statut de réservation. Un attaquant non authentifié peut créer des réservations au nom d’utilisateurs arbitraires, modifier leurs coordonnées enregistrées et marquer une réservation comme payée ou confirmée sans paiement; mettre à jour au moins en version 10.31.9.
WordPress
IdentifiantCVE-2026-110014
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.31.9
Source : CVE-2026-110014 — NVD
Analyse technique
La création de réservation fait confiance à des identifiants et statuts fournis par le demandeur sans contrôle d’autorisation adéquat.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.363Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactRéservations frauduleuses, altération des coordonnées d’utilisateurs et statut de paiement ou de confirmation falsifié.
Versions affectéesVersions antérieures à 10.31.9.
Version corrigée10.31.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,5%
Publication2026-10-16T07:17:10.363Z
Mise à jour2026-10-16T15:17:08.957Z
Action recommandée
Mettre à jour au moins vers la version 10.31.9.
Sources
Priorisation DFS : P4 · 1 source(s).