WHMCS
- Loại hình phần mềm
- Ứng dụng doanh nghiệp
- Tổng số lỗ hổng (90 ngày)
- 2
vi
Tính đến 08/11/2026, WHMCS ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của WHMCS và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-67399Unsafe Deserialization Enables Unauthenticated Remote Code Execution in WebPros WHMCSCVE-2026-67398Missing authorization in the WebPros WHMCS 2Checkout payment gateway exposes customer dataCVE-2026-29204WebPros WHMCS Client Area IDOR enables cross-account access| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-67399Unsafe Deserialization Enables Unauthenticated Remote Code Execution in WebPros WHMCS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-67398Missing authorization in the WebPros WHMCS 2Checkout payment gateway exposes customer data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-29204WebPros WHMCS Client Area IDOR enables cross-account access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
3 Kết quả | Trang 1 trên 1