CVE-2026-16037
WysokieCVSS 7.5Streszczenie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność obserwowalnej różnicy czasu (timing discrepancy), która umożliwia atak typu Black Box Reverse Engineering. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
Ocena ryzyka
Atakujący może wykorzystać różnice w czasie odpowiedzi do odtworzenia logiki działania systemu, co może ułatwić przeprowadzenie dalszych ataków na system płatności.
Rekomendacja
Należy zaktualizować moduł PayTR Virtual Pos iFrame API (v9x) WHMCS Module do wersji v9.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w PayTR Virtual Pos iFrame API (v9x) WHMCS Module
Zobacz wszystkie- CVE-2026-16025Wysokie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność nieprawidłowej walidacji podanej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
- CVE-2026-16272Krytyczne
Podatność polegająca na użyciu mniej zaufanego źródła w module WHMCS dla PayTR Virtual Pos iFrame API (v9x) umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji od v9.0.0 przed v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API (v9x) WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API (v9x) WHMCS Module: from v9.0.0 before v9.0.3.