Veille sécuritéCMS & e-commerce
P4Moyenne
Razorpay for WooCommerce avant la version 4.8.9 ne vérifie pas que la commande appartient à l’utilisateur avant de renvoyer un montant de remise calculé pour cette commande. Un attaquant non authentifié peut énumérer des identifiants de commande et en déduire leur valeur monétaire ; mettre à jour vers la version 4.8.9 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-104337
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.8.9
Source : NVD — CVE-2026-104337
Analyse technique
Un point d’accès renvoie une remise calculée pour une commande sans contrôle de propriété de celle-ci.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:03.880Z.
ImpactDivulgation de la valeur monétaire de commandes arbitraires.
Versions affectéesVersions antérieures à 4.8.9
Version corrigée4.8.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-11-08T06:17:03.880Z
Mise à jour2026-11-08T19:17:31.903Z
Action recommandée
Mettre à jour Razorpay for WooCommerce vers la version 4.8.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).