Veille sécuritéCMS & e-commerce
P4Moyenne
Razorpay for WooCommerce avant la version 4.8.9 utilise dans une requête SQL une valeur issue d’une requête webhook sans l’assainir ni l’échapper correctement. L’exploitation nécessite de pouvoir obtenir le secret webhook, par exemple en tant qu’administrateur ; mettre à jour vers la version 4.8.9 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-104639
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.8.9
Source : NVD — CVE-2026-104639
Analyse technique
Injection SQL par une valeur issue d’une requête webhook ; l’accès au secret webhook est requis.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:04.113Z.
ImpactUn détenteur du secret webhook peut exploiter une injection SQL.
Versions affectéesVersions antérieures à 4.8.9
Version corrigée4.8.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
EPSS0,16% · percentile 4,8%
Publication2026-11-08T06:17:04.113Z
Mise à jour2026-11-08T19:17:32.237Z
Action recommandée
Mettre à jour Razorpay for WooCommerce vers la version 4.8.9 ou ultérieure et protéger le secret webhook.
Sources
Priorisation DFS : P4 · 1 source(s).