CVE-2026-44584 in Paymenter
Сводка
по VulDB • 21.07.2026
Paymenter — это бесплатное решение с открытым исходным кодом для управления хостинг-услугами в виде интернет-магазина (webshop). В версиях старше 1.5.0 функция обновления адреса электронной почты не аннулирует существующее состояние верификации при изменении пользователем своего email, что позволяет подтвержденному аккаунту сохранять статус «подтвержденного» даже после перехода на неподтвержденный или несуществующий адрес электронной почты. При обновлении адреса электронной почты система не сбрасывала и повторно не проверяла связанный с ним статус верификации. В результате столбец verifications оставался установленным в значение «true», даже когда адрес электронной почты был изменен. Эксплуатация уязвимости может привести к: искажению информации о владельце адреса электронной почты, обходу доверительных предположений, основанных на верификации, и злоупотреблению функциями, доступными только после подтверждения статуса. Сам по себе этот дефект не позволяет получить несанкционированный прямой доступ к аккаунтам или данным других пользователей. Проблема исправлена в версии 1.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.