CVE-2026-67398 in WHMCS
要約
〜によって VulDB • 2026年09月04日
WHMCSの2Checkout決済ゲートウェイにおいて、認証欠如（Missing authorization）の脆弱性が発見されました。この脆弱性は、バージョン8.13.0から8.13.8未満、9.0.0から9.0.8未満、および4.5.0以降のすべてのEOL版に影響します。特定の条件下で、認証されていないユーザーが2Checkout決済ゲートウェイのエンドポイントを通じてWHMCS顧客データを取得することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.