Veille sécuritéCMS & e-commerce
P4Faible
Event Tickets and Registration, avant la version 5.30.3.1, ne limite pas les données de participants aux événements que le demandeur est autorisé à consulter. Un utilisateur non authentifié peut récupérer les participants d’événements privés ou autrement non publics ; mettre à jour le plugin vers la version 5.30.3.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-122087
GravitéFaible
Exploitationnon connue / non déterminée
Correctif5.30.3.1
Source : NVD — CVE-2026-122087
Analyse technique
La vérification d’autorisation ne restreint pas correctement les données de participants selon la visibilité de l’événement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:17.560Z, dans la période demandée. Sa mise à jour du 2026-11-12 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut récupérer les participants d’événements privés ou non publics.
Versions affectéesVersions antérieures à 5.30.3.1
Version corrigée5.30.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,19% · percentile 8,3%
Publication2026-11-11T06:17:17.560Z
Mise à jour2026-11-11T06:17:17.560Z
Action recommandée
Mettre à jour Event Tickets and Registration vers la version 5.30.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).