CVE-2026-44583

Nome do Software Vulnerável e Versões Afetadas Paymenter versões anteriores a 1.5.0

Descrição O endpoint de webhook do PayPal '/extensions/paypal/webhook' processa o cabeçalho HTTP PAYPAL-CERT-URL sem validação. Este valor é passado diretamente para uma requisição HTTP do lado do servidor através da função file get contents() sem qualquer lista de permissões, validação ou verificação de assinatura. Isso permite que atacantes remotos não autenticados induzam requisições HTTP GET do lado do servidor para endpoints externos ou internos arbitrários, resultando em Server-Side Request Forgery (SSRF) cego. SSRF é uma falha onde um atacante pode forçar um servidor a fazer requisições para um destino escolhido pelo atacante. Embora nenhum dado de resposta direta seja retornado, isso pode permitir a sondagem de redes sensíveis ou a exfiltração de dados via canais secundários.

Recomendações Atualize para a versão 1.5.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/extensions/paypal/webhook' apenas a endereços IP confiáveis do PayPal.