CVE-2026-16025

7.5 Élevée

Publiée le 08/09/2026 à 18:18 · Modifiée le 01/10/2026 à 15:17 · Analyse NVD reportée · Source : iletisim@usom.gov.tr

Description

Improper validation of specified quantity in input vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Input Data Manipulation. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.

Traduire en français

Produits concernés

PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	iletisim@usom.gov.tr	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-1284

Références

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1034

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories