CVE-2026-16025 in PayTR Virtual Pos iFrame API Plugin

الملخص

بحسب VulDB • 08/09/2026

ثغرة في التحقق من صحة الكمية المحددة في المدخلات في مؤسسة الدفع والأموال الإلكترونية PayTR، تتيح استغلال واجهة برمجة التطبيقات (API) لـ PayTR Virtual Pos iFrame WHMCS Module (الإصدار 9x) للتحكم في بيانات الإدخال.

تؤثر هذه المشكلة على وحدة PayTR Virtual Pos iFrame API (v9x) الخاصة بـ WHMCS: من الإصدار v9.0.0 حتى قبل الإصدار v9.0.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TR-CERT
• حجز: 17/07/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399885
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16025/