Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin CCAvenue Payment Gateway for WooCommerce ne vérifie pas suffisamment l’authenticité des confirmations de paiement. Un attaquant non authentifié pourrait ainsi faire marquer des commandes comme payées sans règlement réel.
WooCommerceWordPress
IdentifiantCVE-2026-103298
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103298
Analyse technique
La clé de vérification peut être vide sur une installation par défaut, ce qui permet de falsifier une confirmation de paiement.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactDes commandes WooCommerce peuvent être marquées payées sans paiement effectif.
Versions affectéesCCAvenue Payment Gateway for WooCommerce jusqu’à 3.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,1%
Publication2026-10-26T09:17:06.743+02:00
Mise à jour2026-10-26T15:50:14.083+02:00
Action recommandée
Mettre à jour vers une version corrigée dès que l’éditeur en fournit une; à défaut, désactiver le module et contrôler les commandes récemment marquées comme payées.
Sources
Priorisation DFS : P4 · 1 source(s).