Veille sécuritéCMS & e-commerce
P4Moyenne
PAYCOMET for WooCommerce avant 5.46 ne vérifie pas la signature cryptographique sur son endpoint de notification de paiement lorsque la requête concerne une opération de tokenisation. Un attaquant non authentifié peut ainsi remplacer le jeton de paiement associé à des commandes existantes et supprimer des cartes enregistrées ; mettre à jour vers la version 5.46 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-88928
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.46
Source : NVD — CVE-2026-88928
Analyse technique
Absence de vérification de signature pour les notifications liées à une opération de tokenisation.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:24.647Z, dans la période demandée.
ImpactAltération de jetons de paiement de commandes et suppression de cartes enregistrées.
Versions affectéesVersions antérieures à 5.46
Version corrigée5.46
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,1%
Publication2026-10-29T06:17:24.647Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour PAYCOMET for WooCommerce vers la version 5.46 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).