---
title: Vulnérabilité critique dans le plugin de paiement AmazonPay d'EC-CUBE
url: https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube
published: 2026-10-17T07:24:08+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/191457
organizations: amazonpay, ec-cube
publisher: Dataloco
---

# Vulnérabilité critique dans le plugin de paiement AmazonPay d'EC-CUBE

Une vulnérabilité a été révélée dans le plugin de paiement officiel « AmazonPay » d'EC-CUBE. Des attaques exploitant cette vulnérabilité ont déjà été confirmées, ce qui incite à une action rapide pour y remédier.

Le développeur, EC-CUBE, a publié un avis le 14 octobre 2026 concernant la vulnérabilité identifiée sous le code « CVE-2026-103671 ». Ce même jour, le site d'information sur la sécurité JVN a également signalé cette vulnérabilité comme nécessitant une réponse d'urgence.

La vulnérabilité « CVE-2026-103671 » concerne un problème de redirection dans le plugin « AmazonPay » destiné à « EC-CUBE 4 ». Il est possible de contrôler des paramètres web externes en supposant qu'ils ne changent pas, ce qui pourrait permettre la redirection vers un site web arbitraire pendant le processus de commande. Cela expose les utilisateurs au risque de vol d'informations de compte.

EC-CUBE a évalué la gravité de cette vulnérabilité comme « haute ». Des attaques exploitant déjà cette faille ont été observées. Selon le système de notation des vulnérabilités « CVSSv4.0 », le score de base est de « 5.3 » et celui de « CVSSv3.0 » est de « 4.7 ».

JPCERT/CC, suite aux rapports d'EC-CUBE, a commencé à coordonner la publication d'informations. Une mise à jour vers la dernière version est fortement recommandée. Les versions antérieures à « 1.2.9 » ne peuvent pas être mises à jour vers « 1.3.1 », et une transition vers la version « CV2 » est vivement conseillée.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Polski](https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube)