Veille sécuritéCMS & e-commerce
P3Élevée
Nexi XPay Build jusqu’à la version 7.6.2 incluse ne vérifie pas le résultat de paiement transmis à plusieurs routes accessibles sans authentification. Un attaquant peut modifier l’état de commandes arbitraires et obtenir des clés de commande exposant des données de clients invités; aucune version corrigée n’est précisée dans les informations fournies.
WordPress
IdentifiantCVE-2026-82211
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-82211
Analyse technique
Routes de paiement non authentifiées acceptant un résultat de paiement sans vérification adéquate.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-07 à 07:17:01 UTC, dans la période demandée (2026-10-07T00:00:00+02:00 inclus au 2026-10-08T00:00:00+02:00 exclu).
ImpactDes commandes peuvent être marquées payées ou échouées, annulées, et des données de clients invités peuvent être exposées.
Versions affectéesNexi XPay Build jusqu’à 7.6.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
EPSS0,19% · percentile 7,6%
Publication2026-10-07T07:17:01.373Z
Mise à jour2026-10-07T14:52:43.420Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif et mettre à jour dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).