服务器管理销售面板WHMCS出现高危安全漏洞 无需登录即可窃取用户资料

https://www.landian.news/archives/126685.html

2Checkout 是国外老牌的支付网关服务提供商，CVE-2026-67398 就存在于这个支付网关模块中，攻击者无需登录即可在特定条件下枚举发票并获取客户资料，包括姓名、地址、城市、州、省、邮编、国家、邮箱和电话号码。

这个漏洞从 WHMCS 4.5.0 版开始存在，其中 9.x 中低于 9.0.8 版或 8.x 中低于 8.13.7 版都受影响，已经停止支持的 WHMCS 也同样受影响，但官方目前只提供 8.13.7 和 9.0.8 版，暂时无法升级的客户可以直接停掉 2Checkout 支付网关阻断入口。