CVE-2026-67399

Nome do Software Vulnerável e Versões Afetadas WHMCS versões 9.0.0 até 9.0.7 WHMCS versões 8.0.0 até 8.13.6

Description Uma falha de autenticação envolvendo a desserialização de dados não confiáveis permite que atacantes remotos enviem cargas úteis forjadas para executar código arbitrário, podendo levar ao comprometimento total da instalação. Desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que uma linguagem de programação possa utilizar.

Recommendations Atualizar as versões do WHMCS 9.0.0 até 9.0.7 para a versão 9.0.8. Atualizar as versões do WHMCS 8.0.0 até 8.13.6 para a versão 8.13.7.