CVE-2026-16025
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na nieprawidłowej walidacji ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji od v9.0.0 do v9.0.3.
Ocena ryzyka
Atakujący może manipulować danymi wejściowymi, co może prowadzić do nieautoryzowanych zmian w transakcjach płatniczych lub innych danych przetwarzanych przez moduł.
Rekomendacja
Zaktualizuj moduł PayTR Virtual Pos iFrame API WHMCS do wersji v9.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w PayTR Virtual Pos iFrame API WHMCS Module
Zobacz wszystkie- CVE-2026-16272Krytyczne
W module PayTR Virtual Pos iFrame API WHMCS Module występuje podatność związana z użyciem mniej zaufanego źródła, co pozwala na wykorzystanie zaufanych identyfikatorów. Podatność dotyczy wersji od v9.0.0 do wersji przed v9.0.3.
- CVE-2026-16037Wysokie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na obserwowalnej różnicy czasowej, co umożliwia inżynierię wsteczną typu black box. Problem dotyczy wersji od v9.0.0 do v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Improper validation of specified quantity in input vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Input Data Manipulation. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS