Veille sécuritéCMS & e-commerce
P4Moyenne
Online Payments with iK Pay Gateway ne vérifie pas correctement l’authenticité des rappels de paiement sur une installation par défaut. Un attaquant non authentifié peut falsifier une confirmation et modifier l’état de commandes non traitées.
WordPress
IdentifiantCVE-2026-103306
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.0.4
Source : NVD — CVE-2026-103306
Analyse technique
La vulnérabilité concerne les callbacks du prestataire; la version 3.0.4 est indiquée comme seuil de correction.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactFalsification possible du paiement et modification du statut de commandes.
Versions affectéesOnline Payments with iK Pay Gateway avant 3.0.4
Version corrigée3.0.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS0,14% · percentile 3,1%
Publication2026-10-26T09:17:07.093+02:00
Mise à jour2026-10-26T15:50:14.083+02:00
Action recommandée
Mettre à jour vers la version 3.0.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).