Veille sécuritéCMS & e-commerce
P4Moyenne
Paymentfor Gateway for WooCommerce ne vérifie pas l’authenticité des notifications de paiement entrantes avant de marquer une commande comme payée. Les versions antérieures à 1.0.6 sont concernées ; mettre à jour vers la version 1.0.6 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-94360
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.6
Source : NVD — CVE-2026-94360
Analyse technique
Une notification entrante non authentifiée peut déclencher le changement d’état de la commande.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par NVD le 2026-10-14T07:17:05.573Z, dans la période demandée.
ImpactUn attaquant non authentifié peut faire marquer une commande comme payée sans paiement effectué.
Versions affectéesVersions antérieures à 1.0.6
Version corrigée1.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:05.573Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour Paymentfor Gateway for WooCommerce vers la version 1.0.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).