Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin SUMIT Payment Gateway for WooCommerce avant la version 4.0.0 ne lie pas correctement le paiement confirmé à la commande concernée et ne vérifie pas que le montant correspond au total de la commande. Un attaquant non authentifié peut réutiliser l’identifiant d’un paiement légitime pour marquer comme payée une commande en attente.
WooCommerceWordPress
IdentifiantCVE-2026-111957
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.0.0
Source : NVD — CVE-2026-111957
Analyse technique
La confirmation ne rattache pas le paiement au bon de commande et ne compare pas le montant payé au total dû.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactUne commande en attente peut être marquée comme payée sans que le paiement corresponde à cette commande ou à son montant.
Versions affectéesSUMIT Payment Gateway for WooCommerce avant 4.0.0
Version corrigée4.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,3%
Publication2026-10-21T06:16:48.840Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour le plugin vers la version 4.0.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).