Veille sécuritéCMS & e-commerce
P4Moyenne
Coinsnap Bitcoin Crowdfunding expose le secret servant à authentifier les webhooks de paiement. Les versions jusqu’à 1.2.0 inclus sont concernées; un attaquant non authentifié peut falsifier des confirmations et enregistrer des dons arbitraires comme terminés.
WordPress
IdentifiantCVE-2026-92427
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92427
Analyse technique
La divulgation du secret rend inefficace la vérification de signature des notifications du webhook.
Impact, versions et correctif
Événement datéLa fiche indique une première publication NVD le 2026-10-16 à 07:17:14.047Z, dans la période demandée; l’item est retenu sur cette date de publication, et non sur la seule date de mise à jour.
ImpactFalsification de confirmations de paiement et enregistrement de dons frauduleux.
Versions affectéesVersions jusqu’à 1.2.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,4%
Publication2026-10-16T07:17:14.047Z
Mise à jour2026-10-16T15:17:35.510Z
Action recommandée
Désactiver le plugin ou le webhook concerné et renouveler le secret si possible, en attendant un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).