Veille sécuritéCMS & e-commerce
P4Faible
Dans Mollie Payments for WooCommerce, une vérification manquante permet à un utilisateur non authentifié de réduire le total d’une commande avant son paiement. Le problème concerne les versions antérieures à 8.2.0 ; mettez à jour le plugin vers cette version ou une version ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-101165
GravitéFaible
Exploitationnon connue / non déterminée
Correctif8.2.0
Source : NVD — CVE-2026-101165
Analyse technique
Le plugin ne vérifie pas l’état du paiement de la commande ni la passerelle demandée avant de retirer des frais supplémentaires configurés.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-04T08:16:56.880+02:00, dans la période demandée.
ImpactUn utilisateur non authentifié peut réduire le montant dû sur une commande avant son paiement.
Versions affectéesVersions antérieures à 8.2.0
Version corrigée8.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,15% · percentile 3,9%
Publication2026-11-04T08:16:56.880+02:00
Mise à jour2026-11-04T17:17:22.463+02:00
Action recommandée
Mettre à jour Mollie Payments for WooCommerce vers la version 8.2.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).