Veille sécuritéCMS & e-commerce
P4Non déterminée
Payment Forms for Paystack expose des informations de configuration enregistrées à des utilisateurs disposant du rôle Contributor ou supérieur, notamment des clés secrètes de paiement. Les versions antérieures à 4.0.6 sont concernées ; mettre à jour vers 4.0.6 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-110042
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif4.0.6
Source : NVD — CVE-2026-110042
Analyse technique
Contrôle d’accès insuffisant sur une page affichant la configuration sauvegardée, dont les clés API de test et de production.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T06:16:32.120Z, soit 08:16:32 en +02:00, dans la période. Les mises à jour NVD postérieures à la borne ne sont pas prises en compte.
ImpactDivulgation de secrets pouvant donner accès au compte de paiement du propriétaire du site.
Versions affectéesAntérieures à 4.0.6
Version corrigée4.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,1%
Publication2026-10-31T08:16:32+02:00
Action recommandée
Mettre à jour vers la version 4.0.6 ou ultérieure et renouveler les clés secrètes si elles ont pu être exposées.
Sources
Priorisation DFS : P4 · 1 source(s).