Veille sécuritéCMS & e-commerce
P4Moyenne
Eupago Gateway For WooCommerce des versions 4.5.0 à 4.7.5 ne vérifie pas l’authenticité de certaines requêtes webhook de confirmation de paiement selon la configuration. Un attaquant non authentifié peut falsifier une confirmation et marquer une commande en attente comme payée sans régler son montant.
WooCommerceWordPress
IdentifiantCVE-2026-91075
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91075
Analyse technique
La vérification des requêtes de confirmation entrantes est absente dans certaines configurations.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-03, dans la période demandée.
ImpactDes commandes en attente peuvent être marquées payées sans paiement.
Versions affectéesEupago Gateway For WooCommerce 4.5.0 à 4.7.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,11% · percentile 1,5%
Publication2026-11-03T09:17:13.553Z
Mise à jour2026-11-04T14:17:42.040Z
Action recommandée
Mettre à jour le plugin vers une version corrigée et vérifier les paramètres de validation des webhooks.
Sources
Priorisation DFS : P4 · 1 source(s).