CVE-2026-16037

7.5 Élevée

Publiée le 08/09/2026 à 18:18 · Modifiée le 01/10/2026 à 15:17 · Analyse NVD reportée · Source : iletisim@usom.gov.tr

Description

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.

Traduire en français

Produits concernés

PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	iletisim@usom.gov.tr	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-208

Références

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1034

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories