PT-2026-88898 · Paytr Payment Electronic Money Institution · Paytr Virtual Pos Iframe Api (V9X) Whmcs Module

Efe Kirbaş

·

CVE-2026-16272

·

Publicado

2026-09-09

·

Atualizado

2026-09-09

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API (v9x) WHMCS Module allows Exploitation of Trusted Identifiers.
This issue affects PayTR Virtual Pos iFrame API (v9x) WHMCS Module: from v9.0.0 before v9.0.3.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-348

Identificadores relacionados

CVE-2026-16272

Produtos afetados

Paytr Virtual Pos Iframe Api (V9X) Whmcs Module