Veille sécuritéCMS & e-commerce
P4Moyenne
WP Stripe Checkout avant la version 1.2.2.62 ne vérifie pas la signature des webhooks Stripe lorsque le secret de signature n’est pas configuré, ce qui est son état par défaut selon la fiche. Un attaquant non authentifié pourrait ainsi falsifier une notification de paiement et faire marquer une commande comme payée; mettre à jour le plugin.
WordPress
IdentifiantCVE-2026-110285
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.2.2.62
Source : NVD — CVE-2026-110285
Analyse technique
Falsification de notification de paiement par absence de validation de signature lorsque le secret n’est pas configuré.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.020Z, dans la période demandée; cette date de publication est l’événement retenu.
ImpactCréation possible de commandes marquées comme payées sans paiement réel.
Versions affectéesWP Stripe Checkout < 1.2.2.62
Version corrigée1.2.2.62
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,0%
Publication2026-10-25T06:16:31.020Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour vers la version 1.2.2.62 ou ultérieure et vérifier la configuration des webhooks Stripe.
Sources
Priorisation DFS : P4 · 1 source(s).