Veille sécuritéCMS & e-commerce
P4Moyenne
Payment Gateway for Idram ne vérifie pas l’authenticité des notifications de paiement avant la version 2.1.6, car les identifiants marchands utilisés pour calculer leur checksum sont vides par défaut. Un attaquant non authentifié peut falsifier des confirmations de paiement ou faire passer des commandes en échec.
WordPress
IdentifiantCVE-2026-103302
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.1.6
Source : NVD — CVE-2026-103302
Analyse technique
Authenticité des notifications entrantes non vérifiée lorsque les identifiants marchands sont vides.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:45.827Z, comprise dans la période.
ImpactDes commandes peuvent être marquées comme payées sans paiement valide ou être passées en échec.
Versions affectéesVersions antérieures à 2.1.6
Version corrigée2.1.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-10-21T06:16:45.827Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour le plugin vers la version 2.1.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).