Veille sécuritéCMS & e-commerce
P4Moyenne
Thanh Toán Quét Mã QR Code Tự Động jusqu’à la version 2.0.1 ne vérifie pas correctement l’authenticité des notifications de virement bancaire sur une installation par défaut. Un attaquant non authentifié peut alors marquer des commandes WooCommerce arbitraires comme payées ; mettre à jour vers une version corrigée, si disponible.
WooCommerceWordPress
IdentifiantCVE-2026-105970
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105970
Analyse technique
Les notifications de paiement entrantes ne sont pas authentifiées de manière adéquate sur une installation par défaut.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:04.227Z.
ImpactDes commandes WooCommerce peuvent être signalées à tort comme payées.
Versions affectéesJusqu’à la version 2.0.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 6,0%
Publication2026-11-08T06:17:04.227Z
Mise à jour2026-11-08T19:17:32.653Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).