Veille sécuritéCMS & e-commerce
P4Moyenne
PayDunya WooCommerce Payment Gateway jusqu’à la version 1.1.6 ne vérifie pas correctement l’authenticité des notifications de paiement lorsque la passerelle n’est pas configurée. Un attaquant non authentifié peut alors fabriquer une notification et faire marquer des commandes comme payées et terminées.
WooCommerceWordPress
IdentifiantCVE-2026-103359
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103359
Analyse technique
Avant configuration, l’authentification des notifications repose sur une valeur dérivée d’un secret vide.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-27T07:16:31.737Z, dans la période demandée. La mise à jour NVD du 2026-10-28T18:17:02.010Z est postérieure à la période et n’est pas retenue comme événement.
ImpactCommandes WooCommerce susceptibles d’être marquées à tort comme payées et terminées.
Versions affectéesPayDunya WooCommerce Payment Gateway jusqu’à 1.1.6 inclus
ContournementConfigurer la passerelle et ne pas laisser le secret vide. Vérifier les commandes concernées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,11% · percentile 1,5%
Publication2026-10-27T07:16:31.737Z
Mise à jour2026-10-28T18:17:02.010Z
Action recommandée
Appliquer une version corrigée dès sa disponibilité et vérifier la configuration de la passerelle.
Sources
Priorisation DFS : P4 · 1 source(s).