Veille sécuritéCMS & e-commerce
P4Moyenne
Trust Payments Gateway for WooCommerce ne vérifie pas l’authenticité de la réponse renvoyée après un paiement hébergé, ne la lie pas à la commande visée et ne contrôle pas le montant. Un attaquant non authentifié peut marquer des commandes comme payées sans paiement et obtenir des détails de commande et de client; mettre à jour vers la version 3.1.0 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-87843
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.1.0
Source : NVD — CVE-2026-87843
Analyse technique
La réponse du prestataire n’est pas authentifiée ni liée à la commande et au montant attendus.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactCommandes arbitraires pouvant être marquées payées sans règlement, avec divulgation de données de commande et de client.
Versions affectéesTrust Payments Gateway for WooCommerce avant 3.1.0
Version corrigée3.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:03.963Z
Mise à jour2026-10-14T16:14:02.800Z
Détection / vérification
Vérifier si Trust Payments Gateway for WooCommerce est installé et antérieur à la version 3.1.0.
Action recommandée
Mettre à jour Trust Payments Gateway for WooCommerce vers la version 3.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).