CVE-2026-16272

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.1%
CWE: CWE-348
KEV Durumu: Hayır

Yayım tarihi: 9 Eylül 2026

Daha az güvenilir kaynak kullanım zafiyeti, PayTR Payment and Electronic Money Institution Inc.'in PayTR Sanal Pos iFrame API (v9x) WHMCS Modülünde güvenilir tanımlayıcıların sömürülmesine izin vermektedir. Bu sorun, PayTR Sanal Pos iFrame API (v9x) WHMCS Modülünü etkilemektedir: v9.0.0 sürümünden v9.0.3 sürümüne kadar.

Orijinal açıklama (İngilizce)

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.

Referanslar

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1034

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.