CVE-2026-44584 in Paymenter
Zusammenfassung
von VulDB • 21.07.2026
Paymenter ist eine kostenlose Open-Source-Lösung für Webshops zur Verwaltung von Hosting-Diensten. In Versionen vor 1.5.0 wird der bestehende Verifizierungsstatus nicht ungültig gemacht, wenn ein Benutzer seine E-Mail-Adresse ändert; dadurch kann ein verifiziertes Konto seinen verifizierten Status beibehalten, auch nachdem es auf eine nicht verifizierte oder nicht dem Benutzer gehörende E-Mail-Adresse umgestellt wurde. Wenn ein Benutzer seine E-Mail-Adresse aktualisierte, setzte das System den zugehörigen E-Mail-Verifizierungsstatus weder zurück noch überprüfte er ihn erneut. Infolgedessen blieb die Verifizierungsspalte auf „true“ (wahr) gesetzt, selbst nachdem die E-Mail-Adresse geändert wurde. Die Ausnutzung dieses Fehlers könnte potenziell zu folgenden Konsequenzen führen: Irreführung bezüglich des Eigentums an der E-Mail-Adresse, Umgehung von vertrauensbasierten Annahmen, die auf einer Verifizierung beruhen, sowie Missbrauch von Funktionen, die hinter einem verifizierten Status geschützt sind. Ein direkter unbefugter Zugriff auf Konten oder Daten anderer Benutzer ist durch dieses Problem allein nicht möglich. Dieses Problem wurde in Version 1.5.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.