Veille sécuritéCMS & e-commerce
P4Moyenne
Mintpay for WooCommerce ne vérifie pas l’authenticité des callbacks de paiement. Des requêtes non authentifiées peuvent modifier les commandes et exposer des informations de commande, dont des coordonnées client.
WooCommerceWordPress
IdentifiantCVE-2026-103381
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103381
Analyse technique
L’impact rapporté couvre le marquage comme payé, l’annulation de commandes et la divulgation de détails de commande.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactAltération de commandes et divulgation potentielle de données de contact client.
Versions affectéesMintpay for WooCommerce jusqu’à 2.2.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,1%
Publication2026-10-26T09:17:07.290+02:00
Mise à jour2026-10-26T15:50:14.083+02:00
Action recommandée
Désactiver le module ou installer une version corrigée dès qu’elle est publiée; vérifier les commandes et limiter l’accès aux données concernées.
Sources
Priorisation DFS : P4 · 1 source(s).