CVE-2026-44584 in Paymenter
Sumário
de VulDB • 21/07/2026
Paymenter é uma solução de loja virtual gratuita e open-source para gerenciamento de serviços de hospedagem. Nas versões anteriores à 1.5.0, a funcionalidade de atualização de endereço de email falha em invalidar o estado de verificação existente quando um usuário altera seu endereço de email, permitindo que uma conta verificada mantenha seu status verificado após ser associada a um novo endereço não verificado ou não pertencente ao usuário. Quando um usuário atualizava seu endereço de email, o sistema não redefinía nem validava novamente o estado de verificação do email associado. Como resultado, a coluna de verificação permanecia definida como "true" mesmo após a alteração do endereço de email. A exploração poderia potencialmente resultar em: representação falsa da propriedade do email, contorno das suposições de confiança baseadas na verificação e abuso de recursos restritos ao status verificado. Não é possível obter acesso não autorizado direto às contas ou dados de outros usuários apenas por meio desta vulnerabilidade. Este problema foi corrigido na versão 1.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.