CVE-2026-16272
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W module PayTR Virtual Pos iFrame API WHMCS Module występuje podatność związana z użyciem mniej zaufanego źródła, co pozwala na wykorzystanie zaufanych identyfikatorów. Podatność dotyczy wersji od v9.0.0 do wersji przed v9.0.3.
Ocena ryzyka
Wykorzystanie zaufanych identyfikatorów może prowadzić do nieautoryzowanych transakcji lub ujawnienia danych płatniczych. Ryzyko jest wysokie w środowiskach e-commerce przetwarzających płatności.
Rekomendacja
Należy zaktualizować moduł PayTR Virtual Pos iFrame API WHMCS Module do wersji v9.0.3 lub nowszej. Zaleca się również weryfikację integralności identyfikatorów transakcji po stronie serwera.
Inne podatności w PayTR Virtual Pos iFrame API WHMCS Module
Zobacz wszystkie- CVE-2026-16037Wysokie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na obserwowalnej różnicy czasowej, co umożliwia inżynierię wsteczną typu black box. Problem dotyczy wersji od v9.0.0 do v9.0.3.
- CVE-2026-16025Wysokie
Moduł PayTR Virtual Pos iFrame API WHMCS zawiera podatność polegającą na nieprawidłowej walidacji ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji od v9.0.0 do v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS