Veille sécuritéCMS & e-commerce
P4Moyenne
Payex Payment Gateway for WooCommerce jusqu’à la version 1.2.10 ne valide pas correctement l’authenticité des notifications de paiement si le secret de validation est vide par défaut. Un attaquant non authentifié peut forger une confirmation et faire marquer une commande comme payée.
WooCommerceWordPress
IdentifiantCVE-2026-103332
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103332
Analyse technique
Le mécanisme de validation repose sur un secret vide par défaut.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-27T06:17:23.287Z, dans la période demandée. La mise à jour NVD du 2026-10-28T18:17:01.857Z est postérieure à la période et n’est pas retenue comme événement.
ImpactFalsification de confirmations de paiement et paiement indu de commandes WooCommerce.
Versions affectéesPayex Payment Gateway for WooCommerce jusqu’à 1.2.10 inclus
ContournementConfigurer un secret de validation non vide. Vérifier les notifications et commandes concernées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,8%
Publication2026-10-27T06:17:23.287Z
Mise à jour2026-10-28T18:17:01.857Z
Action recommandée
Appliquer une version corrigée dès sa disponibilité et vérifier le secret de validation.
Sources
Priorisation DFS : P4 · 1 source(s).