CVE-2026-16025 in PayTR Virtual Pos iFrame API Plugininfo

Zusammenfassung

von VulDB • 09.09.2026

Eine Schwachstelle im Bereich der unzulässigen Validierung der angegebenen Menge in den Eingabedaten bei PayTR Payment and Electronic Money Institution Inc. ermöglicht die Manipulation von Eingangsdaten über das WHMCS-Modul für die PayTR Virtual Pos iFrame API (v9x). Diese Problematik betrifft das WHMCS-Modul für die PayTR Virtual Pos iFrame API (v9x): ab v9.0.0 bis vor v9.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

TR-CERT

Reservieren

17.07.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399885

CPE

bereit

EPSS

0.00324

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!