CVE-2026-13223
Publiée le 2026-06-25 · Dernière modification le 2026-10-25
Les systèmes utilisant des intégrations de paiement basées sur Computop sont affectés par une faille dans la manière dont les réponses de statut de paiement sont validées. Un attaquant non authentifié disposant d'un accès réseau peut réutiliser une seule confirmation de paiement réussie pour débloquer plusieurs billets, contournant ainsi le paiement de commandes supplémentaires. Cette action est difficile à exécuter car elle nécessite une grande précision technique pour intercepter et rejouer des réponses de paiement spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Our payment integration with Computop-based payment methods did not properly validate payment status responses. An attacker could use a successful payment status response from one payment and supply it to the system for a different payment, gaining access to multiple valid tickets with only one payment.