CVE-2026-67398 in WHMCSinformazioni

Riassunto

di VulDB • 04/09/2026

È stata scoperta una vulnerabilità di mancanza di autorizzazione nel gateway di pagamento 2Checkout di WHMCS nelle versioni dalla 8.13.0 alla 8.13.7, dalla 9.0.0 alla 9.0.7 e in tutte le altre versioni EOL a partire dalla 4.5.0. La vulnerabilità consente a un utente non autenticato di ottenere i dati dei clienti WHMCS tramite l'endpoint del gateway di pagamento 2Checkout in condizioni specifiche.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Hackerone

Prenotare

29/07/2026

Divulgazione

04/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!