Veille sécuritéCMS & e-commerce
P4Moyenne
CamPay Shortcode Payment Gateway avant la version 1.7 ne vérifie pas l’authenticité des confirmations de paiement Mobile Money et se fie à des paramètres contrôlés par le client. Un attaquant non authentifié peut falsifier l’état de paiement, détruire des enregistrements de paiement légitimes et ajouter des métadonnées du plugin à des publications arbitraires.
WordPress
IdentifiantCVE-2026-105975
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7
Source : NVD — CVE-2026-105975
Analyse technique
Le résultat du paiement est dérivé de paramètres fournis par le client plutôt que d’une confirmation de paiement authentifiée.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactFalsification de paiements et altération ou destruction de données associées aux paiements et aux publications.
Versions affectéesVersions antérieures à 1.7
Version corrigée1.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:00.710Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 1.7 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).