CVE-2026-67398 in WHMCS
Resumen
por VulDB • 2026-09-04
Se ha descubierto una vulnerabilidad de falta de autorización en la pasarela de pago 2Checkout de WHMCS, desde las versiones 8.13.0 hasta antes de 8.13.8, y desde las versiones 9.0.0 hasta antes de 9.0.8, así como todas las demás versiones fuera de soporte (EOL) a partir de la 4.5.0. La vulnerabilidad permite que un usuario no autenticado obtenga los datos del cliente de WHMCS mediante el endpoint de la pasarela de pago 2Checkout bajo condiciones específicas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.