Veille sécuritéCMS & e-commerce
P4Moyenne
Visma Pay for WooCommerce ne vérifie pas correctement l’authenticité des retours de la passerelle de paiement. Les versions antérieures à 1.2.2 sont concernées ; mettez le plugin à jour et renseignez les identifiants marchands requis.
WooCommerceWordPress
IdentifiantCVE-2026-103308
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.2.2
Source : NVD — CVE-2026-103308
Analyse technique
Lorsque le secret marchand est vide, des requêtes de retour non authentifiées peuvent être acceptées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T11:16:57.547Z, dans la période demandée.
ImpactUn attaquant non authentifié peut marquer des commandes comme payées et divulguer le nom, l’adresse électronique et l’adresse postale de clients.
Versions affectéesVersions antérieures à 1.2.2.
Version corrigée1.2.2
ContournementRenseigner les identifiants marchands si le magasin n’en possède pas encore.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-14T11:16:57.547Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 1.2.2 ou ultérieure et configurer les identifiants marchands.
Sources
Priorisation DFS : P4 · 1 source(s).