Veille sécuritéCMS & e-commerce
P4Moyenne
BitPay Gateway for WooCommerce ne lie pas correctement la confirmation de transaction à la commande ni ne vérifie le montant confirmé. Les versions jusqu’à 4.1.3 incluses sont concernées et un attaquant non authentifié disposant d’une transaction réelle de faible montant peut faire marquer comme payées des commandes plus coûteuses ; aucun correctif n’est précisé.
WooCommerceWordPress
IdentifiantCVE-2026-103313
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103313
Analyse technique
La notification de paiement n’est pas suffisamment associée à la commande concernée ni au montant attendu.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue.
ImpactDes commandes peuvent être considérées comme payées sans paiement du montant dû.
Versions affectéesVersions jusqu’à 4.1.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-28T11:17:13.717Z
Mise à jour2026-10-28T18:17:01.370Z
Action recommandée
Vérifier manuellement les confirmations et montants de paiement, puis appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).