Veille sécuritéCMS & e-commerce
P4Moyenne
Event Tickets and Registration, avant la version 5.30.3.1, peut renvoyer via l’API REST les noms de participants alors que l’événement ne publie pas de liste publique. Un utilisateur non authentifié peut ainsi obtenir ces noms ; mettre à jour le plugin vers la version 5.30.3.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-122061
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.30.3.1
Source : NVD — CVE-2026-122061
Analyse technique
Le contrôle de l’option déterminant si une liste de participants est publique est insuffisant lors du retour d’un participant par l’API REST.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:17.433Z, dans la période demandée. Sa mise à jour du 2026-11-12 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut récupérer les noms de participants d’événements sans liste publique.
Versions affectéesVersions antérieures à 5.30.3.1
Version corrigée5.30.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,3%
Publication2026-11-11T06:17:17.433Z
Mise à jour2026-11-11T06:17:17.433Z
Action recommandée
Mettre à jour Event Tickets and Registration vers la version 5.30.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).