CVE-2026-67398

WysokieCVSS 8.2

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W bramce płatniczej 2Checkout w WHMCS wykryto podatność braku autoryzacji. Dotyczy wersji od 8.13.0 do 8.13.7, od 9.0.0 do 9.0.8 oraz wszystkich wersji EOL od 4.5.0. Podatność umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie danych klientów WHMCS poprzez endpoint bramki płatniczej 2Checkout w określonych warunkach.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych klientów, co może prowadzić do naruszenia prywatności i wycieku poufnych informacji.

Rekomendacja

Należy zaktualizować WHMCS do wersji 8.13.7 lub 9.0.8 (lub nowszej) oraz sprawdzić logi pod kątem nieautoryzowanych żądań do endpointu 2Checkout.

Inne podatności w WHMCS

CVE-2026-67399Krytyczne
W WHMCS w wersjach 9.0.0 do 9.0.8 oraz 8.0.0 do 8.13.7 występuje deserializacja niezaufanych danych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.7, from 9.0.0 before 9.0.8, all other EOL versions from 4.5.0. The vulnerability allows an unauthenticated user to get WHMCS customer's data via 2Checkout payment gateway's endpoint under specific conditions.