CVE-2026-16025 in PayTR Virtual Pos iFrame API Plugin

要約

〜によって VulDB • 2026年09月08日

PayTR Payment and Electronic Money Institution Inc.のPayTR Virtual Pos iFrame API (v9x) WHMCSモジュールにおける、指定された数量の入力検証の不備（Input Data Manipulation）により、入力データの改ざんが可能となります。

本問題は以下の製品に影響します：PayTR Virtual Pos iFrame API (v9x) WHMCS Module v9.0.0からv9.0.3未満

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: TR-CERT
• 予約する: 2026年07月17日
• 公開: 2026年09月08日
• モデレーション: 承諾済み
• エントリ: VDB-399885
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00324
• KEV: いいえ
• アクティビティ: 低い
• セクター: Chemical, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16025/