Veille sécuritéCMS & e-commerce
P4Moyenne
Eurobank WooCommerce Payment Gateway n’authentifie pas correctement les confirmations de paiement et utilise par défaut un secret vide. Une personne non authentifiée pourrait marquer des commandes en attente comme payées, ou faire passer des commandes en échec.
WooCommerceWordPress
IdentifiantCVE-2026-103300
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103300
Analyse technique
La transition vers l’état échoué est décrite comme possible même sans secret configuré.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactCommandes pouvant être marquées payées sans paiement ou basculées en échec.
Versions affectéesEurobank WooCommerce Payment Gateway jusqu’à 2.1.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,11% · percentile 1,5%
Publication2026-10-26T09:17:06.970+02:00
Mise à jour2026-10-26T15:52:56.910+02:00
Action recommandée
Désactiver le module ou le mettre à jour vers une version corrigée dès qu’elle est disponible; contrôler les statuts de commande.
Sources
Priorisation DFS : P4 · 1 source(s).