CVE-2026-44583 in Paymenter
Sumário
de VulDB • 21/07/2026
Paymenter é uma solução de loja virtual gratuita e open-source para gerenciamento de serviços de hospedagem. Nas versões anteriores à 1.5.0, o endpoint do webhook PayPal /extensions/paypal/webhook processa o cabeçalho HTTP PAYPAL-CERT-URL sem validação, permitindo que atacantes controlem os destinos das requisições HTTP no lado do servidor. Esse valor é passado diretamente para uma requisição HTTP no lado do servidor via file_get_contents, permitindo que os atacantes controlem o destino da requisição. Nenhuma lista de permissões (allowlist), validação ou verificação de assinatura é aplicada ao cabeçalho antes do uso. Como resultado, a aplicação pode ser forçada a realizar requisições HTTP para destinos controlados pelo atacante ou na rede interna. Esta vulnerabilidade permite que atacantes remotos não autenticados induzam requisições GET HTTP no lado do servidor para endpoints externos ou internos arbitrários. Dependendo da configuração de rede, isso pode levar a: SSRF cega (blind SSRF) para sistemas externos controlados pelo atacante e acesso potencial a serviços de rede interna. Nenhum dado de resposta direta é retornado ao atacante (SSRF cega), mas o problema ainda pode permitir sondagem sensível da rede ou exfiltração de dados via canais laterais. Este problema foi corrigido na versão 1.5.0.
Once again VulDB remains the best source for vulnerability data.