CVE-2026-44583 in Paymenter
Tóm tắt
Bởi VulDB • 21/07/2026
Paymenter là một giải pháp cửa hàng trực tuyến miễn phí và mã nguồn mở để quản lý các dịch vụ lưu trữ web (hosting). Trong các phiên bản trước 1.5.0, điểm cuối webhook của PayPal tại đường dẫn /extensions/paypal/webhook xử lý tiêu đề HTTP PAYPAL-CERT-URL mà không thực hiện xác thực giá trị, cho phép kẻ tấn công kiểm soát đích đến của các yêu cầu HTTP phía máy chủ (server-side). Giá trị này được truyền trực tiếp vào một yêu cầu HTTP phía máy chủ thông qua hàm file_get_contents, tạo điều kiện để kẻ tấn công định hướng lại yêu cầu. Không có danh sách trắng (allowlist), xác thực giá trị hoặc kiểm tra chữ ký nào được áp dụng cho tiêu đề trước khi sử dụng. Kết quả là, ứng dụng có thể bị ép buộc thực hiện các yêu cầu HTTP đến các đích do kẻ tấn công kiểm soát hoặc nằm trong mạng nội bộ. Lỗ hổng này cho phép những kẻ tấn công từ xa chưa xác thực (unauthenticated) gây ra các yêu cầu GET phía máy chủ tới bất kỳ điểm cuối bên ngoài hay nội bộ nào. Tùy thuộc vào cấu hình mạng, điều này có thể dẫn đến: SSRF mù (blind SSRF) hướng tới các hệ thống do kẻ tấn công kiểm soát ở bên ngoài, và khả năng truy cập vào các dịch vụ trong mạng nội bộ. Không có dữ liệu phản hồi trực tiếp nào được trả về cho kẻ tấn công (SSRF mù), nhưng vấn đề này vẫn có thể cho phép thăm dò nhạy cảm hoặc đánh cắp dữ liệu thông qua các kênh phụ (side channels). Vấn đề này đã được sửa chữa trong phiên bản 1.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.