Veille sécuritéCMS & e-commerce
P4Moyenne
Booking and Rental Manager jusqu’à la version 2.8.2 présente un défaut d’autorisation. Les éléments fournis ne précisent pas quelles opérations ou données peuvent être atteintes par son exploitation.
WooCommerce
IdentifiantCVE-2026-115614
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115614
Analyse technique
Défaut d’autorisation (« Missing Authorization »).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26, dans la période demandée; l’information décrit une vulnérabilité et non une simple modification administrative.
ImpactAccès non autorisé lié à une vérification insuffisante des autorisations; les opérations exactes ne sont pas précisées.
Versions affectéesBooking and Rental Manager jusqu’à 2.8.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-26T10:16:52.060Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les accès aux fonctions concernées dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).