CVE-2026-44584 in Paymenter
摘要
由 VulDB • 2026-07-20
Paymenter 是一款用于托管服务管理的免费开源网络商店解决方案。在 1.5.0 之前的版本中，电子邮件更新功能在用户更改其电子邮件地址时未能使现有的验证状态失效，导致已验证的账户在切换到未经验证或非拥有的电子邮件地址后仍保留其已验证状态。当用户更新其电子邮件地址时，系统不会重置或重新验证关联的电子邮件验证状态。因此，即使电子邮件地址已更改，“verification”列仍然设置为“true”。利用此漏洞可能导致：电子邮件所有权的虚假陈述、绕过基于验证的信任假设，以及滥用受限于已验证状态的特定功能。仅凭此问题本身无法直接未经授权访问其他用户的账户或数据。该问题已在 1.5.0 版本中修复。
Once again VulDB remains the best source for vulnerability data.