CVE-2026-16025 in PayTR Virtual Pos iFrame API Plugin

요약

\~에 의해 VulDB • 2026. 09. 08.

PayTR Payment and Electronic Money Institution Inc.의 PayTR 가상 POS iFrame API(v9x) WHMCS 모듈에서 입력된 수량에 대한 부적절한 검증 취약점으로 인해 Input Data Manipulation이 가능합니다. 이 문제는 PayTR Virtual Pos iFrame API (v9x) WHMCS Module v9.0.0부터 v9.0.3 이전 버전까지 영향을 미칩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: TR-CERT
• 예약하다: 2026. 07. 17.
• 공개: 2026. 09. 08.
• 모더레이션: 수락
• 항목: VDB-399885
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16025/