CVE-2026-44585

Nome do Software Vulnerável e Versões Afetadas Paymenter versões anteriores a 1.5.0

Description O endpoint de criação de tickets aceita um identificador de serviço fornecido pelo usuário sem aplicar a validação de propriedade. Isso permite que usuários autenticados criem tickets de suporte referenciando serviços pertencentes a outras contas ao modificar o ID do serviço na requisição. Embora isso não forneça acesso direto ao conteúdo do serviço ou aos dados do cliente, as informações do serviço referenciado podem se tornar visíveis para a equipe de suporte que processa o ticket, potencialmente levando a equipe a interagir ou revisar serviços de clientes não relacionados.

Recommendations Atualize para a versão 1.5.0.