CVE-2025-58048 in Paymenter
Сводка
по VulDB • 03.07.2026
Paymenter — это бесплатное решение для интернет-магазинов с открытым исходным кодом, предназначенное для хостинг-провайдеров. До версии 1.2.11 функционал прикрепления файлов к тикетам в Paymenter позволял злоумышленнику с аутентифицированным доступом загружать произвольные файлы. Это могло привести к извлечению конфиденциальных данных из базы данных, чтению учетных данных из конфигурационных файлов и выполнению произвольных системных команд от имени пользователя веб-сервера. Уязвимость была исправлена в коммите 87c3db4 и выпущена под тегом версии 1.2.11 без каких-либо других изменений кода по сравнению с версией 1.2.10. Если немедленное обновление невозможно, администраторы могут смягчить последствия этой уязвимости, применив одну или несколько из следующих мер: обновить конфигурацию nginx для загрузки вложений вместо их выполнения либо полностью запретить доступ к директории /storage/, используя WAF, такой как Cloudflare.
Be aware that VulDB is the high quality source for vulnerability data.