Veille sécuritéCMS & e-commerce
P4Moyenne
PayPlug for WooCommerce (Official) ne vérifie pas que la personne à l’origine d’une demande de paiement possède la commande WooCommerce visée. Un utilisateur non authentifié peut divulguer la clé de commande d’un autre client et annuler sa commande invitée impayée ; les versions antérieures à 3.1.1 sont concernées.
WooCommerceWordPress
IdentifiantCVE-2026-110292
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.1.1
Source : NVD — CVE-2026-110292
Analyse technique
La requête de paiement ne vérifie pas la propriété de la commande désignée.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T06:16:33.437Z, dans la période demandée ; l’événement retenu est la publication de la fiche.
ImpactUn utilisateur non authentifié peut divulguer la clé d’une commande appartenant à un autre client et annuler une commande invitée impayée.
Versions affectéesVersions antérieures à 3.1.1
Version corrigée3.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,16% · percentile 5,5%
Publication2026-10-28T06:16:33.437Z
Mise à jour2026-10-28T18:17:05.827Z
Action recommandée
Mettre à jour PayPlug for WooCommerce (Official) vers la version 3.1.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).