CVE-2026-57536
Publiée le 2026-06-25 · Dernière modification le 2026-10-25
Les systèmes utilisant cette intégration de paiement Mollie spécifique sont vulnérables à une faille où les réponses relatives au statut du paiement ne sont pas correctement validées. Un attaquant non authentifié disposant d'un accès réseau pourrait réutiliser une seule confirmation de paiement réussie pour débloquer plusieurs billets, contournant ainsi le paiement de commandes supplémentaires. Bien que cela ne nécessite aucune interaction de l'utilisateur, l'exécution est difficile car elle exige une manipulation précise de la réponse de paiement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Our payment integration with Mollie did not properly validate payment status responses. An attacker could use a successful payment status response from one payment and supply it to the system for a different payment, gaining access to multiple valid tickets with only one payment.