Veille sécuritéCMS & e-commerce
P4Moyenne
GemBooking avant 1.7.1 ne vérifie pas suffisamment qu’une requête REST vise ses propres routes avant d’accorder temporairement des capacités administratives à des membres du personnel. Un utilisateur ayant le rôle Staff de GemBooking peut alors supprimer des publications arbitraires et modifier les réglages du site.
WordPress
IdentifiantCVE-2026-123131
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.1
Source : NVD — CVE-2026-123131
Analyse technique
Le défaut porte sur la vérification de la route REST avant l’octroi temporaire de capacités.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.933Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn membre du personnel peut supprimer des publications et modifier les réglages du site.
Versions affectéesGemBooking avant 1.7.1
Version corrigée1.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,13% · percentile 2,8%
Publication2026-11-09T07:17:29.933Z
Action recommandée
Mettre à jour GemBooking vers la version 1.7.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).