CVE-2026-67398 in WHMCS
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng thiếu xác thực (missing authorization) đã được phát hiện trong cổng thanh toán 2Checkout của WHMCS, bao gồm các phiên bản từ 8.13.0 đến trước 8.13.8, từ 9.0.0 đến trước 9.0.8, và tất cả các phiên bản EOL khác bắt đầu từ 4.5.0. Lỗ hổng này cho phép một người dùng chưa xác thực (unauthenticated user) truy cập dữ liệu của khách hàng WHMCS thông qua endpoint của cổng thanh toán 2Checkout trong những điều kiện cụ thể.
Be aware that VulDB is the high quality source for vulnerability data.