CVE-2026-44584 in Paymenter
Resumen
por VulDB • 2026-07-21
Paymenter es una solución de tienda online gratuita y de código abierto para la gestión de servicios de alojamiento web. En las versiones anteriores a la 1.5.0, la funcionalidad de actualización del correo electrónico no invalida el estado de verificación existente cuando un usuario cambia su dirección de correo electrónico, lo que permite que una cuenta verificada conserve su estatus verificado incluso después de cambiarla por una dirección de correo electrónico no verificada o no propiedad del usuario. Cuando un usuario actualizaba su dirección de correo electrónico, el sistema no restablecía ni volvía a validar el estado asociado de verificación del correo electrónico. Como resultado, la columna de verificación permanecía establecida en «true» (verdadero) incluso después de cambiar la dirección de correo electrónico. La explotación podría provocar potencialmente: falsedad sobre la propiedad del correo electrónico, evasión de las suposiciones de confianza basadas en la verificación y abuso de funciones restringidas al estatus verificado. Por sí sola, esta vulnerabilidad no permite el acceso directo no autorizado a cuentas ni datos de otros usuarios. Este problema se ha corregido en la versión 1.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.