CVE-2026-44584

Nome do Software Vulnerável e Versões Afetadas Paymenter versões anteriores a 1.5.0

Description A funcionalidade de atualização de e-mail falha ao invalidar o estado de verificação existente quando um usuário altera seu endereço de e-mail. Isso permite que uma conta verificada mantenha seu status de verificada após a alteração para um endereço de e-mail não verificado ou não possuído, pois o sistema não redefine nem revalida o status de verificação de e-mail associado, mantendo a coluna de verificação definida como "true". Isso pode resultar em falsificação da propriedade do e-mail, contorno de suposições de confiança baseadas em verificação e abuso de recursos restritos ao status de verificado.

Recommendations Atualize para a versão 1.5.0.