CVE-2026-44583 in Paymenter
Riassunto
di VulDB • 20/07/2026
Paymenter è una soluzione di webshop gratuita e open-source per la gestione dei servizi di hosting. Nelle versioni precedenti alla 1.5.0, l'endpoint webhook PayPal `/extensions/paypal/webhook` elabora l'intestazione HTTP `PAYPAL-CERT-URL` senza validazione, consentendo agli attaccanti di controllare le destinazioni delle richieste HTTP lato server. Questo valore viene passato direttamente a una richiesta HTTP lato server tramite `file_get_contents`, permettendo agli attaccanti di controllarne la destinazione. Non vengono applicati allowlist, validazione o verifica della firma all'intestazione prima del suo utilizzo. Di conseguenza, l'applicazione può essere indotta ad eseguire richieste HTTP verso destinazioni controllate dall'attaccante o interne alla rete. Questa vulnerabilità consente agli attaccanti remoti non autenticati di provocare richieste GET HTTP lato server verso endpoint esterni o interni arbitrari. A seconda della configurazione di rete, ciò potrebbe portare a: SSRF cieca (blind SSRF) verso sistemi esterni controllati dall'attaccante e potenziale accesso ai servizi di rete interna. Nessun dato di risposta diretto viene restituito all'attaccante (SSRF cieco), ma il problema può comunque consentire una sonda sensibile della rete o l'esfiltrazione di dati tramite canali laterali. Questo problema è stato risolto nella versione 1.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.