Veille sécuritéCMS & e-commerce
P4Moyenne
UniPAY Payment Gateway For WooCommerce avant 2.4 renvoie l’URL de confirmation d’une commande sans vérifier l’autorisation pour l’identifiant fourni. La fuite de la clé secrète de commande peut permettre à un attaquant non authentifié d’énumérer les commandes et d’accéder aux données personnelles des clients.
WooCommerceWordPress
IdentifiantCVE-2026-123088
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.4
Source : NVD — CVE-2026-123088
Analyse technique
Les données exposées peuvent inclure le nom, l’adresse e-mail, le numéro de téléphone et l’adresse du client.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.350Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant non authentifié peut obtenir des informations personnelles associées à des commandes.
Versions affectéesUniPAY Payment Gateway For WooCommerce avant 2.4
Version corrigée2.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-11-09T07:17:29.350Z
Mise à jour2026-11-10T16:28:46.510Z
Action recommandée
Mettre à jour le plugin vers la version 2.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).