CVE-2026-44584 in Paymenter
요약
\~에 의해 VulDB • 2026. 07. 21.
Paymenter는 호스팅 서비스 관리를 위한 무료 오픈소스 웹숍 솔루션입니다. 버전 1.5.0 이전에서는 사용자가 이메일 주소를 변경할 때 기존 인증 상태를 무효화하지 않아, 검증된 계정이 확인되지 않거나 소유권이 없는 이메일 주소로 전환한 후에도 검증된 상태를 유지할 수 있습니다. 사용자가 이메일 주소를 업데이트하면 시스템이 관련 이메일 인증 상태를 재설정하거나 다시 검증하지 않았습니다. 그 결과, 이메일 주소가 변경된 후에도 인증 열은 여전히 "true"로 설정되어 있었습니다. 이 취약점을 악용할 경우 다음과 같은 결과가 발생할 수 있습니다: 이메일 소유권에 대한 허위 표시, 검증을 기반으로 한 신뢰 가정 우회, 검증 상태 뒤에 숨겨진 기능의 오남용. 그러나 이 문제만으로는 다른 사용자의 계정이나 데이터에 대한 직접적인 무단 접근은 불가능합니다. 본 문제는 버전 1.5.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.