CVE-2026-16025
WysokieCVSS 7.5Streszczenie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność nieprawidłowej walidacji podanej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
Ocena ryzyka
Atakujący może manipulować danymi wejściowymi, co może prowadzić do nieprawidłowego przetwarzania transakcji, np. zmiany ilości towarów lub kwot, co może skutkować stratami finansowymi.
Rekomendacja
Należy zaktualizować moduł PayTR Virtual Pos iFrame API (v9x) WHMCS Module do wersji v9.0.3 lub nowszej, która zawiera poprawkę walidacji.
Inne podatności w PayTR Virtual Pos iFrame API (v9x) WHMCS Module
Zobacz wszystkie- CVE-2026-16037Wysokie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność obserwowalnej różnicy czasu (timing discrepancy), która umożliwia atak typu Black Box Reverse Engineering. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
- CVE-2026-16272Krytyczne
Podatność polegająca na użyciu mniej zaufanego źródła w module WHMCS dla PayTR Virtual Pos iFrame API (v9x) umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji od v9.0.0 przed v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Improper validation of specified quantity in input vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API (v9x) WHMCS Module allows Input Data Manipulation. This issue affects PayTR Virtual Pos iFrame API (v9x) WHMCS Module: from v9.0.0 before v9.0.3.