PT-2026-87109

CVE-2026-16037

·

Publicado

2026-09-08

·

Atualizado

2026-10-01

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas PayTR Virtual Pos iFrame API WHMCS Module versões 9.0.0 a 9.0.2
Description Existe uma discrepância de tempo observável no PayTR Virtual Pos iFrame API WHMCS Module. Esta falha permite a Engenharia Reversa de Caixa Preta (Black Box Reverse Engineering), uma técnica utilizada para deduzir a lógica interna de um sistema analisando o tempo necessário para processar diferentes entradas.
Recommendations Atualize o PayTR Virtual Pos iFrame API WHMCS Module para a versão 9.0.3.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-208: Observable Timing Discrepancy
Identificadores relacionados
CVE-2026-16037
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com