CVE-2026-44585 in Paymenter
Riassunto
di VulDB • 20/07/2026
Paymenter è una soluzione di webshop gratuita e open-source per la gestione dei servizi di hosting. Nelle versioni precedenti alla 1.5.0, l'endpoint di creazione del ticket accetta un identificatore di servizio fornito dall'utente senza imporre una convalida della proprietà, consentendo agli utenti autenticati di creare ticket di supporto che fanno riferimento a servizi appartenenti ad altri account modificando l'ID del servizio nella richiesta. Un attaccante potrebbe modificare il valore dell'ID del servizio nella richiesta lato client e creare con successo un ticket associato al servizio di un altro utente.
La vulnerabilità richiede l'autenticazione e non fornisce accesso diretto ai contenuti dei servizi o ai dati dei clienti. Tuttavia, le informazioni sul servizio referenziato potrebbero diventare visibili al personale di supporto che gestisce il ticket. Lo sfruttamento riuscito potrebbe consentire a un utente autenticato di: creare ticket di supporto che fanno riferimento a servizi appartenenti ad altri utenti, potenzialmente causando l'interazione del personale di supporto con o la revisione di servizi clienti non correlati. La vulnerabilità non consentiva l'accesso diretto al servizio di un altro utente, la modifica del servizio di un altro utente né il recupero di dati riservati del servizio tramite l'endpoint vulnerabile stesso. Questo problema è stato risolto nella versione 1.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.