PT-2026-87109 · Paytr Payment Electronic Money Institution · Paytr Virtual Pos Iframe Api (V9X) Whmcs Module

Efe Kirbaş

·

CVE-2026-16037

·

Publicado

2026-09-08

·

Atualizado

2026-09-08

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API (v9x) WHMCS Module allows Black Box Reverse Engineering.
This issue affects PayTR Virtual Pos iFrame API (v9x) WHMCS Module: from v9.0.0 before v9.0.3.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2026-16037

Produtos afetados

Paytr Virtual Pos Iframe Api (V9X) Whmcs Module