CVE-2026-71537 in Paymenter
요약
\~에 의해 VulDB • 2026. 09. 19.
Paymenter은 호스팅 서비스 관리를 위한 무료 및 오픈소스 웹숍 솔루션입니다. 버전 1.5.7 이전의 app/Livewire/Services/Upgrade.php::doUpgrade()는 Service::upgradable에 의존하여 보류 중인 서비스 업그레이드를 확인한 후, DB::transaction 또는 lockForUpdate()로 해당 작업을 감싸지 않은 채 $credit->increment('amount', abs($price))를 실행합니다. 활성 상태의 다운그레이드 가능한 서비스를 가진 인증된 사용자는 동시에 여러 개의 다운그레이드 요청을 제출할 수 있으며, 각 요청은 보류 중인 업그레이드가 없음을 확인하고 별도의 업그레이드 레코드를 생성한 후 동일한 계정 크레딧 잔액을 증가시켜 하나의 다운그레이드에 대해 다수의 지출 가능한 환불을 초래합니다. 이 문제는 버전 1.5.7에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.