CVE-2026-16272
KrytyczneCVSS 9.1Streszczenie
Podatność polegająca na użyciu mniej zaufanego źródła w module WHMCS dla PayTR Virtual Pos iFrame API (v9x) umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji od v9.0.0 przed v9.0.3.
Ocena ryzyka
Atakujący może wykorzystać podatność do manipulacji transakcjami płatniczymi lub obejścia mechanizmów bezpieczeństwa, co może prowadzić do strat finansowych.
Rekomendacja
Zaleca się aktualizację modułu WHMCS do wersji v9.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w PayTR Virtual Pos iFrame API (v9x) WHMCS Module
Zobacz wszystkie- CVE-2026-16037Wysokie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność obserwowalnej różnicy czasu (timing discrepancy), która umożliwia atak typu Black Box Reverse Engineering. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
- CVE-2026-16025Wysokie
W module PayTR Virtual Pos iFrame API (v9x) WHMCS Module występuje podatność nieprawidłowej walidacji podanej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od v9.0.0 do v9.0.3.
Oryginalny opis (angielski, źródło NVD)
Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API (v9x) WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API (v9x) WHMCS Module: from v9.0.0 before v9.0.3.