CVE-2026-56029

Vulnérabilité élevée dans CorvusPay WooCommerce Payment Gateway (corvuspay)

CVSS 7.5 · Élevée

EPSS 0.4%

corvuspay•CorvusPay WooCommerce Payment Gateway•Versions : n/a, <=2.7.4

Description

Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions.

Gravité et risque d'exploitation

CVE-2026-56029 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.5 % des CVE référencées.

Que faire ?

Vérifiez si CorvusPay WooCommerce Payment Gateway (versions n/a, <=2.7.4) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

https://patchstack.com/database/wordpress/plugin/corvuspay-woocommerce-integration/vulnerability/wordpress-corvuspay-woocommerce-payment-gateway-plugin-2-7-4-broken-authentication-vulnerability?_s_id=cve