Veille sécuritéCMS & e-commerce
P4Moyenne
Tickera ne vérifie pas correctement l’intégrité des notifications de paiement entrantes : la signature validée ne couvre ni la commande ni le montant. Les versions antérieures à 3.6.0.4 sont concernées ; installez cette version ou une version ultérieure.
WordPress
IdentifiantCVE-2026-88998
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.6.0.4
Source : NVD — CVE-2026-88998
Analyse technique
Un attaquant non authentifié peut forger une confirmation de paiement et faire marquer des commandes comme payées sans régler leur montant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T11:17:07.293Z, dans la période demandée.
ImpactDes commandes arbitraires peuvent être marquées comme payées sans paiement effectif.
Versions affectéesVersions antérieures à 3.6.0.4.
Version corrigée3.6.0.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-14T11:17:07.293Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 3.6.0.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).