CVE-2026-15208

Nome do Software Vulnerável e Versões Afetadas RegistrationMagic versões anteriores a 6.0.9.5

Descrição Um invasor não autenticado pode ignorar os requisitos de pagamento para finalizar registros pagos sem realizar um pagamento válido. O problema ocorre porque a verificação no lado do servidor apenas confirma que o status da captura do PayPal é COMPLETED, falhando em verificar o valor, a moeda, o beneficiário, o ID da fatura, a chave de pagamento personalizada ou o uso anterior em relação ao registro que está sendo finalizado. Isso permite a manipulação de preços ao usar uma captura concluída de baixo valor para um registro caro ou repetir uma única captura em múltiplos registros, já que as capturas não são desduplicadas.

Recomendações Atualize o RegistrationMagic para a versão 6.0.9.5 ou posterior.