---
title: WHMCS ของ WebPros International พบช่องโหว่ร้ายแรง
url: https://www.dataloco.com/th/whmcs-webpros-international
published: 2026-09-18T02:27:09+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/190306
organizations: WebPros, WHMCS, 2CheckOut, HackerOne
publisher: Dataloco
---

# WHMCS ของ WebPros International พบช่องโหว่ร้ายแรง

WebPros International ได้เปิดเผยว่าซอฟต์แวร์บริหารจัดการการเรียกเก็บเงิน "WHMCS" ที่ให้บริการแก่บริษัทโฮสติ้งและผู้ให้บริการคลาวด์มีช่องโหว่ร้ายแรงสองรายการ โดยมีการออกอัปเดตเพื่อแก้ไขปัญหานี้ในวันที่ 3 กันยายน 2026。

ช่องโหว่แรกคือ "CVE-2026-67399" ที่เกิดจากการทำให้ข้อมูลที่ไม่เชื่อถือได้ถูกถอดรหัส ซึ่งอาจทำให้สามารถดำเนินการรหัสใด ๆ บนเซิร์ฟเวอร์ได้โดยไม่ต้องการการตรวจสอบสิทธิ์ นำไปสู่การเสี่ยงต่อการถูกละเมิดข้อมูลที่เกี่ยวข้องกับการติดตั้งผลิตภัณฑ์。

ช่องโหว่ที่สองคือ "CVE-2026-67398" เกิดจากการขาดการอนุญาตในเกตเวย์การชำระเงิน "2CheckOut" ซึ่งทำให้สามารถเข้าถึงข้อมูลส่วนบุคคลของลูกค้า เช่น ชื่อ ที่อยู่ อีเมล และหมายเลขโทรศัพท์ได้โดยไม่ต้องมีการตรวจสอบสิทธิ์。

HackerOne ได้ให้คะแนนความรุนแรงของ "CVE-2026-67399" ที่ "9.3" และความสำคัญที่ "ร้ายแรง (Critical)" ในระบบการประเมินช่องโหว่ทั่วไป "CVSSv4.0" ขณะที่ "CVE-2026-67398" ได้คะแนนที่ "8.2" และความสำคัญที่ "สูง (High)"。WebPros ได้เปิดตัว "WHMCS 9.0.8" และ "8.13.7" ที่แก้ไขช่องโหว่เหล่านี้ และได้เรียกร้องให้ผู้ใช้ทำการอัปเดตซอฟต์แวร์ของตนทันที.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/whmcs-faturalama-yaziliminda-ciddi-guvenlik-aciklari-tespit-edildi)
- [עברית](https://www.dataloco.com/he/whmcs)
- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitslucken-in-der-abrechnungssoftware-whmcs-entdeckt)
- [English](https://www.dataloco.com/en/webpros-releases-urgent-patches-for-critical-whmcs-flaws)
- [Italiano](https://www.dataloco.com/it/gravi-vulnerabilita-scoperte-nel-software-di-fatturazione-whmcs)
- [Português (Brasil)](https://www.dataloco.com/pt-br/webpros-identifica-vulnerabilidades-criticas-no-whmcs)
- [한국어](https://www.dataloco.com/ko/whmcs)
- [中文](https://www.dataloco.com/zh/webproswhmcs)