Veille sécuritéCMS & e-commerce
P4Faible
Dokan ne rapproche pas le montant porté au crédit du registre de retrait inversé d’un vendeur du montant réellement perçu pour la commande de paiement. Avant la version 5.3.3, un vendeur peut réduire une dette de commissions en appliquant un coupon et en payant moins que le solde dû.
WordPress
IdentifiantCVE-2026-107776
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107776
Analyse technique
L’écart entre le montant enregistré au crédit et le paiement effectivement collecté n’est pas contrôlé lorsque le paiement bénéficie d’un coupon.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée par la NVD le 2026-11-05, dans la période demandée.
ImpactUn vendeur peut apurer une dette de commissions en payant un montant inférieur au solde dû.
Versions affectéesDokan avant 5.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.2
EPSS0,20% · percentile 10,2%
Publication2026-11-05T08:17:03.300Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Dokan vers la version 5.3.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).