CVE-2026-16025
Vulnérabilité élevée dans PayTR Virtual Pos iFrame API WHMCS Module (PayTR Payment and Electronic Money Institution Inc.)
CVSS 7.5 · Élevée
EPSS 0.3%
PayTR Payment and Electronic Money Institution Inc.•PayTR Virtual Pos iFrame API WHMCS Module•Versions : v9.0.0, <v9.0.3
Description
Improper validation of specified quantity in input vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module allows Input Data Manipulation. This issue affects PayTR Virtual Pos iFrame API WHMCS Module: from v9.0.0 before v9.0.3.
Gravité et risque d'exploitation
CVE-2026-16025 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 24.0 % des CVE référencées.
Que faire ?
- Vérifiez si PayTR Virtual Pos iFrame API WHMCS Module (versions v9.0.0, <v9.0.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.