Veille sécuritéCMS & e-commerce
P4Moyenne
Event Tickets Manager for WooCommerce avant la version 1.6.0 ne vérifie ni les autorisations ni un nonce valide lors du transfert de billets. Un attaquant non authentifié peut transférer le billet d’un autre participant ayant utilisé le paiement invité, invalider son billet et faire envoyer à une adresse choisie le PDF contenant ses données personnelles.
WooCommerceWordPress
IdentifiantCVE-2026-122085
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.6.0
Source : NVD — CVE-2026-122085
Analyse technique
La fonction de transfert de billet est accessible sans authentification et sans vérification d’autorisation ou de nonce valide.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement décrit la vulnérabilité et sa version corrigée.
ImpactTransfert et invalidation de billets appartenant à des victimes, avec divulgation de données personnelles contenues dans leur PDF.
Versions affectéesEvent Tickets Manager for WooCommerce avant 1.6.0
Version corrigée1.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,1%
Publication2026-11-08T06:17:05.213Z
Mise à jour2026-11-08T19:17:37.777Z
Action recommandée
Mettre à jour Event Tickets Manager for WooCommerce vers la version 1.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).