CVE-2026-16272

9.1 Critique

Publiée le 09/09/2026 à 11:17 · Modifiée le 01/10/2026 à 15:17 · Analyse NVD reportée · Source : iletisim@usom.gov.tr

Description

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.

Traduire en français

Produits concernés

PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	iletisim@usom.gov.tr	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-348

Références

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1034

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories