CVE-2026-67399

KrytyczneCVSS 9.3

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.69%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W WHMCS w wersjach 9.0.0 do 9.0.8 oraz 8.0.0 do 8.13.7 występuje deserializacja niezaufanych danych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod na serwerze WHMCS, co może prowadzić do pełnego przejęcia systemu i naruszenia danych klientów.

Rekomendacja

Zaktualizuj WHMCS do wersji 9.0.8 lub 8.13.7 (lub nowszej), aby wyeliminować lukę deserializacji.

Inne podatności w WHMCS

CVE-2026-67398Wysokie
W bramce płatniczej 2Checkout w WHMCS wykryto podatność braku autoryzacji. Dotyczy wersji od 8.13.0 do 8.13.7, od 9.0.0 do 9.0.8 oraz wszystkich wersji EOL od 4.5.0. Podatność umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie danych klientów WHMCS poprzez endpoint bramki płatniczej 2Checkout w określonych warunkach.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in WHMCS 9.0.0 before 9.0.8 and 8.0.0 before 8.13.7 allows remote attackers to execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS