CVE-2026-67398 in WHMCSinfo

Zusammenfassung

von VulDB • 04.09.2026

Es wurde eine Schwachstelle aufgrund fehlender Autorisierung im 2Checkout-Zahlungsgateway von WHMCS in den Versionen ab 8.13.0 vor 8.13.8, ab 9.0.0 vor 9.0.8 sowie allen anderen EOL-Versionen ab 4.5.0 entdeckt. Die Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, unter bestimmten Bedingungen Kundendaten von WHMCS über den Endpunkt des 2Checkout-Zahlungsgateways zu erhalten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Hackerone

Reservieren

29.07.2026

Veröffentlichung

04.09.2026

Moderieren

akzeptiert

Eintrag

VDB-398659

CPE

bereit

EPSS

0.00247

KEV

nein

Aktivitäten

medium

Quellen

Do you know our Splunk app?

Download it now for free!