CVE-2026-84043

5.3 Moyenne

Publiée le 04/09/2026 à 12:17 · Modifiée le 08/09/2026 à 21:09 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The ePayco Payment Gateway for WooCommerce WordPress plugin before 8.4.7 does not properly verify the authenticity of payment confirmation requests, allowing unauthenticated attackers to mark orders as paid without a valid gateway signature.

Traduire en français

Produits concernés

Unknown ePayco Payment Gateway for WooCommerce

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-345

Références

https://wpscan.com/vulnerability/96599654-1d7f-4ff0-a4b4-26e540375a67/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories