Veille sécuritéCMS & e-commerce
P4Faible
Mollie Payments for WooCommerce peut créer une commande pour un produit en brouillon ou non publié via son point de terminaison PayPal express-checkout. La faille concerne les versions antérieures à 8.2.0 ; mettez à jour le plugin vers cette version ou une version ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-101166
GravitéFaible
Exploitationnon connue / non déterminée
Correctif8.2.0
Source : NVD — CVE-2026-101166
Analyse technique
Le point de terminaison PayPal express-checkout ne vérifie pas que le produit est publié avant de créer la commande.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-04T08:16:57.037+02:00, dans la période demandée.
ImpactUn utilisateur non authentifié peut commander des produits en brouillon ou non publiés.
Versions affectéesVersions antérieures à 8.2.0
Version corrigée8.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,19% · percentile 8,3%
Publication2026-11-04T08:16:57.037+02:00
Mise à jour2026-11-04T17:17:22.727+02:00
Action recommandée
Mettre à jour Mollie Payments for WooCommerce vers la version 8.2.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).