Veille sécuritéCMS & e-commerce
P4Moyenne
Sadad QA Payment ne valide pas correctement l’authenticité des notifications de paiement ; le secret marchand étant vide par défaut et les autres données signées contrôlables, une confirmation peut être falsifiée. Les versions jusqu’à 1.28 incluses sont concernées ; aucun correctif n’est indiqué dans les éléments fournis.
WordPress
IdentifiantCVE-2026-103330
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103330
Analyse technique
La vérification de notification repose sur un secret marchand vide par défaut et des données contrôlables par l’attaquant.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue.
ImpactDes commandes peuvent être marquées payées sans règlement réel.
Versions affectéesVersions jusqu’à 1.28 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-28T11:17:13.857Z
Mise à jour2026-10-28T18:17:01.597Z
Action recommandée
Vérifier et configurer un secret marchand robuste, puis appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).