Veille sécuritéCMS & e-commerce
P4Moyenne
GetPaid ne vérifie pas que les quantités d’articles soumises dans ses formulaires de paiement sont des nombres entiers. Dans les versions 2.8.63 et 2.8.64, un utilisateur non authentifié peut faire marquer comme payée une facture d’un article tarifé sans en régler le montant ; aucune version corrigée n’est précisée dans les informations fournies.
WordPress
IdentifiantCVE-2026-123668
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123668
Analyse technique
Les quantités acceptées dans les formulaires de paiement ne sont pas validées comme nombres entiers.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T08:17:17.833Z, dans la période demandée ; sa mise à jour ultérieure n’est pas retenue comme événement.
ImpactUn utilisateur non authentifié peut faire enregistrer comme payée une facture sans payer l’article.
Versions affectéesGetPaid 2.8.63 à 2.8.64
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,31% · percentile 24,2%
Publication2026-11-11T08:17:17.833Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin dès qu’une version corrigée est disponible et vérifier les factures marquées payées sans règlement correspondant.
Sources
Priorisation DFS : P4 · 1 source(s).