Latest / VULNERABILITIES / WHMCS / UNAUTHENTICATED RCE
ホスティング事業者向け請求管理ソフト「WHMCS」に認証不要の脆弱性2件 — WebProsが修正版9.0.8と8.13.7を公開、1件はサーバ上の任意コード実行
WebPros Internationalは2026年9月3日、ホスティング事業者やクラウド事業者が請求・顧客管理に使うソフトウェア「WHMCS」の脆弱性2件を公表した。1件は細工したデータの送信により認証なしでサーバ上の任意コードを実行される問題（CVE-2026-67399、CVSS 4.0で9.3のCritical）、もう1件は決済モジュール「2CheckOut」を通じて顧客の氏名や住所、メールアドレス、電話番号を取得される問題（CVE-2026-67398、同8.2のHigh）である。WebProsは両方を修正したWHMCS 9.0.8と8.13.7を公開し、直ちに更新するよう求めている。