CVE-2026-16037
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na obserwowalnej różnicy czasowej, co umożliwia inżynierię wsteczną typu black box. Problem dotyczy wersji od v9.0.0 do v9.0.3.
Ocena ryzyka
Atakujący może wykorzystać różnice czasowe do odtworzenia logiki działania systemu, co może ułatwić dalsze ataki lub kradzież danych.
Rekomendacja
Zaktualizuj moduł PayTR Virtual Pos iFrame API WHMCS do wersji v9.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w PayTR Virtual Pos iFrame API WHMCS Module
Zobacz wszystkie- CVE-2026-16272Krytyczne
W module PayTR Virtual Pos iFrame API WHMCS Module występuje podatność związana z użyciem mniej zaufanego źródła, co pozwala na wykorzystanie zaufanych identyfikatorów. Podatność dotyczy wersji od v9.0.0 do wersji przed v9.0.3.
- CVE-2026-16025Wysokie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na nieprawidłowej walidacji ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji od v9.0.0 do v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS