CVE-2026-44585
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Paymenter przed wersją 1.5.0, punkt końcowy tworzenia zgłoszeń akceptuje identyfikator usługi podany przez użytkownika bez weryfikacji własności, co pozwala uwierzytelnionym użytkownikom na tworzenie zgłoszeń pomocy technicznej odnoszących się do usług innych kont poprzez modyfikację identyfikatora usługi w żądaniu.
Ocena ryzyka
Atakujący może utworzyć zgłoszenie pomocy technicznej dotyczące usługi innego użytkownika, co może spowodować, że personel pomocy technicznej będzie przeglądał lub wchodził w interakcję z usługami innych klientów.
Rekomendacja
Zaktualizuj Paymenter do wersji 1.5.0 lub nowszej.
Inne podatności w Paymenter
Zobacz wszystkie- CVE-2026-55219Średnie
Paymenter w wersjach przed 1.5.5 zawiera lukę wyścigu w implementacji płatności kredytowej. Blokada wiersza (lockForUpdate()) jest wykonywana poza aktywną transakcją bazy danych, przez co jest nieskuteczna w MySQL/MariaDB. Jednoczesne żądania płatności mogą odczytać ten sam stan konta i wielokrotnie wykorzystać te same środki.
- CVE-2026-47198Wysokie
Paymenter przed wersją 1.5.1 zawiera lukę w komponencie koszyka, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych par klucz-wartość do parametrów provisionowania serwera. Może to prowadzić do nadpisania limitów zasobów (CPU, RAM, storage) bez specjalnych uprawnień.
- CVE-2026-44584Średnie
Paymenter przed wersją 1.5.0 nie unieważnia stanu weryfikacji e-maila po zmianie adresu. Zweryfikowane konto pozostaje zweryfikowane nawet po zmianie na niezweryfikowany adres. Może to prowadzić do nadużyć funkcji zależnych od weryfikacji.
- CVE-2026-44583Średnie
Paymenter to darmowe rozwiązanie sklepu internetowego open-source do zarządzania usługami hostingowymi. W wersjach przed 1.5.0, endpoint webhook PayPal /extensions/paypal/webhook przetwarza nagłówek HTTP PAYPAL-CERT-URL bez walidacji, umożliwiając atakującym kontrolowanie miejsc docelowych żądań HTTP po stronie serwera. Wartość ta jest przekazywana bezpośrednio do żądania HTTP po stronie serwera za pomocą file_get_contents, bez listy dozwolonych, walidacji ani weryfikacji podpisu. Podatność pozwala zdalnym, nieuwierzytelnionym atakującym na wywołanie żądań HTTP GET do dowolnych zewnętrznych lub wewnętrznych punktów końcowych, co może prowadzić do ślepego SSRF i potencjalnego dostępu do wewnętrznych usług sieciowych.
Oryginalny opis (angielski, źródło NVD)
Paymenter is a free and open-source webshop solution for management of hosting services. In versions prior to 1.5.0, the ticket creation endpoint accepts a user-supplied service identifier without enforcing ownership validation, allowing authenticated users to create support tickets referencing services belonging to other accounts by modifying the service ID in the request. An attacker could modify the service ID value in the client-side request and successfully create a ticket associated with another user's service. The vulnerability requires authentication and does not provide direct access to service contents or customer data. However, referenced service information could become visible to support personnel handling the ticket. Successful exploitation could allow an authenticated user to: create support tickets referencing services belonging to other users, potentially cause support staff to interact with or review unrelated customer services. The vulnerability did not allow direct access to another user's service, modification of another user's service or retrieval of confidential service data through the vulnerable endpoint itself. This issue has been fixed in version 1.5.0.