Veille sécuritéCMS & e-commerce
P3Élevée
Walletdoc Payment Gateway for WooCommerce avant la version 1.8.5 ne protège pas correctement une requête SQL et utilise par défaut un secret de signature de webhook vide. Un attaquant non authentifié peut ainsi provoquer une injection SQL et faire marquer arbitrairement des commandes comme payées.
WooCommerceWordPress
IdentifiantCVE-2026-103307
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.8.5
Source : NVD — CVE-2026-103307
Analyse technique
La faiblesse associe une validation insuffisante des entrées utilisées dans une requête SQL à une vérification de webhook reposant sur un secret vide par défaut.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactDes attaquants non authentifiés peuvent exploiter la base de données et falsifier l’état payé de commandes.
Versions affectéesVersions antérieures à 1.8.5
Version corrigée1.8.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,22% · percentile 11,1%
Publication2026-10-14T07:17:00.127Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 1.8.5 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).