Veille sécuritéCMS & e-commerce
P4Moyenne
La version vulnérable du plugin WPS Bookings for WooCommerce ne vérifie pas le prix fourni par l’utilisateur avant de l’appliquer au produit. Un utilisateur non authentifié peut ainsi acheter un service réservable au prix de son choix, y compris gratuitement.
WooCommerceWordPress
IdentifiantCVE-2026-92408
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.13.1
Source : NVD — CVE-2026-92408
Analyse technique
Le prix issu d’une entrée utilisateur n’est pas validé avant d’être utilisé pour définir le prix du produit.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, pendant la période retenue ; c’est la publication de la vulnérabilité qui est prise en compte.
ImpactDes commandes de services réservables peuvent être réglées à un prix arbitrairement bas, voire nul.
Versions affectéesVersions antérieures à 3.13.1
Version corrigée3.13.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,26% · percentile 17,2%
Publication2026-11-11T08:17:18.920Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour vers la version 3.13.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).