CVE-2026-16272

Kritik

Açıklama

PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module içerisindeki daha az güvenilir kaynak kullanımı zafiyeti, Güvenilir Tanımlayıcıların istismar edilmesine olanak tanır. Bu sorun, PayTR Virtual Pos iFrame API WHMCS Module'ün v9.0.0 ile v9.0.3 öncesi sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünPayTR Virtual Pos iFrame API WHMCS Module
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-348CWE-348

Nasıl düzeltilir

Güncelleyin
  • PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Modulev9.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Modulev9.0.0 ≤ v < v9.0.3v9.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-16272 · PayTR Virtual Pos iFrame API WHMCS Module · Dark Radar