Veille sécuritéCMS & e-commerce
P3Élevée
WP BASE Booking of Appointments, Services and Events avant 6.5.1 ne restreint pas correctement une action de création d’utilisateurs. Un utilisateur authentifié ayant au moins le rôle Subscriber peut créer un compte administrateur et élever ses privilèges.
WordPress
IdentifiantCVE-2026-123064
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.5.1
Source : NVD — CVE-2026-123064
Analyse technique
L’action de création de compte est accessible sans contrôle d’autorisation suffisant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.210Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn utilisateur authentifié de niveau Subscriber ou supérieur peut obtenir un compte administrateur.
Versions affectéesWP BASE Booking of Appointments, Services and Events avant 6.5.1
Version corrigée6.5.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,13% · percentile 2,8%
Publication2026-11-09T07:17:29.210Z
Action recommandée
Mettre à jour le plugin vers la version 6.5.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).