CVE-2026-14831
Publiée le 2026-08-06 · Dernière modification le 2026-08-26
Les sites WordPress utilisant l'extension Easy Booking (versions antérieures à 3.5.0) sont affectés par une faille dans la validation de la durée des réservations. Un attaquant non authentifié peut contourner l'exigence de durée minimale de réservation pour passer des commandes à un prix inférieur à celui prévu. Cela peut être effectué à distance via le réseau, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Easy Booking WordPress plugin before 3.5.0 does not re-enforce a bookable product's configured minimum booking duration on the server side when adding to cart and calculating the booking price, allowing unauthenticated users to place below-minimum bookings and complete underpriced orders.