Veille sécuritéCMS & e-commerce
P4Moyenne
Le module PayPal Brasil para WooCommerce permet à des attaquants non authentifiés de modifier les réglages de la passerelle BCDC, notamment de la désactiver et de la retirer du paiement. Les versions concernées vont jusqu’à 1.7.8 incluse ; aucun correctif ni contournement n’est indiqué dans les éléments fournis.
WooCommerceWordPress
IdentifiantCVE-2026-76058
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-76058
Analyse technique
Absence de vérification d’autorisation lors de la modification des réglages de la passerelle.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue.
ImpactModification non autorisée des réglages de paiement, pouvant supprimer PayPal du parcours de commande.
Versions affectéesToutes les versions jusqu’à 1.7.8 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,26% · percentile 17,8%
Publication2026-10-28T07:16:48.880Z
Mise à jour2026-10-28T16:17:08.930Z
Action recommandée
Vérifier les réglages de la passerelle et appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).