Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-121857 concerne Event Tickets with Ticket Scanner : avant la version 3.1.14, le plugin ne vérifiait pas que l’utilisateur pouvait gérer les commandes WooCommerce avant de consulter ou supprimer des données de billets. Un utilisateur disposant d’un accès à l’interface du plugin, y compris un abonné si ce droit lui était accordé, pouvait consulter les codes et noms de clients ou supprimer des billets ; mettre à jour vers la version 3.1.14 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-121857
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.1.14
Source : NVD — CVE-2026-121857
Analyse technique
Les opérations sur les données de billets ne vérifiaient pas les capacités de gestion des commandes.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-07, dans la période demandée.
ImpactConsultation de données de billets d’autres clients et suppression de billets.
Versions affectéesEvent Tickets with Ticket Scanner versions antérieures à 3.1.14
Version corrigée3.1.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.2
EPSS0,13% · percentile 2,8%
Publication2026-11-07T06:16:58.737Z
Mise à jour2026-11-07T19:17:24.940Z
Action recommandée
Mettre à jour Event Tickets with Ticket Scanner vers la version 3.1.14 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).