Veille sécuritéCMS & e-commerce
P4Moyenne
Hotel Booking pour WordPress jusqu’à la version 3.8 ne vérifie pas que la réservation consultée appartient à l’utilisateur qui en demande l’accès. Un utilisateur authentifié, y compris un abonné, peut donc consulter des renseignements personnels d’autres clients en utilisant l’identifiant de leur réservation.
WordPress
IdentifiantCVE-2026-84167
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84167
Analyse technique
Contrôle d’autorisation manquant sur l’accès aux dossiers de réservation; aucun correctif confirmé par les éléments consultés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 06:17:00Z, soit le 2026-10-12 à 08:17:00+02:00, dans la période demandée.
ImpactDivulgation de noms, adresses e-mail, numéros de téléphone et adresses postales de clients.
Versions affectéesJusqu’à la version 3.8 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,2%
Publication2026-10-12T06:17:00.420Z
Mise à jour2026-10-12T12:17:15.327Z
Action recommandée
Mettre à jour dès qu’un correctif est publié; dans l’intervalle, désactiver le plugin ou restreindre l’accès aux comptes authentifiés.
Sources
Priorisation DFS : P4 · 1 source(s).