Knit Pay UPI QR Code Payment Gateway : autorisation manquante

Veille sécuritéCMS & e-commerce

P3Élevée

Le module UPI QR Code Payment Gateway for WooCommerce de Knit Pay présente une vulnérabilité de contrôle d’accès signalée comme « Missing Authorization ». La fiche disponible indique que les versions jusqu’à 1.6.3 sont concernées, mais les éléments consultés ne permettent pas d’établir la version corrigée ni un impact technique plus précis.

IdentifiantCVE-2026-114191

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-114191

Analyse technique

Vulnérabilité de contrôle d’accès par autorisation manquante. Les détails consultés ne précisent pas les opérations accessibles ni les prérequis d’exploitation.

Impact, versions et correctif

Événement datéLa publication NVD est datée du 2026-10-24 à 14:16:38Z, soit 2026-10-24T16:16:38.870+02:00, dans la période demandée. Les mises à jour ultérieures de la fiche ne sont pas prises en compte.

ImpactDéfaut de contrôle d’accès; les conséquences précises ne sont pas établies par les éléments consultés.

Versions affectéesJusqu’à la version 1.6.3 (début de plage indiqué comme n/a)

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-10-24T14:16:38.870Z

Action recommandée

Vérifier l’exposition du module et appliquer une version corrigée dès que l’éditeur en confirme la disponibilité. Aucune version corrective n’a pu être vérifiée dans les sources consultées.

Sources

NVD — CVE-2026-114191

Priorisation DFS : P3 · 1 source(s).