Veille sécuritéCMS & e-commerce
P4Moyenne
OPay Payment Gateway for WooCommerce ne vérifie pas correctement l’origine des notifications de paiement, car le secret de validation est vide par défaut. Des notifications forgées peuvent modifier le statut de commandes, notamment les marquer payées, annulées ou échouées.
WooCommerceWordPress
IdentifiantCVE-2026-103319
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103319
Analyse technique
La faiblesse porte sur la validation de signature des notifications du prestataire. Aucun numéro de version corrigée n’est établi dans les informations disponibles.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactFalsification de l’état de commandes et actions non autorisées sur leur statut.
Versions affectéesOPay Payment Gateway for WooCommerce jusqu’à 2.5.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,1%
Publication2026-10-26T09:17:07.193+02:00
Mise à jour2026-10-26T15:50:14.083+02:00
Action recommandée
Désactiver le module jusqu’à installation d’une version corrigée et examiner les changements récents de statut des commandes.
Sources
Priorisation DFS : P4 · 1 source(s).