CVE-2026-44583

Paymenter hostinq xidmətlərinin idarə edilməsi üçün pulsuz və açıq mənbəli veb mağaza həllidir. 1.5.0 versiyasından əvvəlki versiyalarda `/extensions/paypal/webhook` PayPal webhook son nöqtəsi `PAYPAL-CERT-URL` HTTP başlığını təsdiqləmədən emal edir ki, bu da hücumçulara server tərəfli HTTP sorğularının təyinatını idarə etməyə imkan verir. Bu dəyər `file_get_contents` vasitəsilə birbaşa server tərəfli HTTP sorğusuna ötürülür və beləliklə, hücumçular sorğunun təyinatını idarə edə bilirlər. Başlıq istifadə edilməzdən əvvəl heç bir ağ siyahı, təsdiqləmə və ya imza yoxlaması tətbiq edilmir. Nəticədə, tətbiqi hücumçu tərəfindən idarə olunan və ya daxili şəbəkə təyinatlarına HTTP sorğuları göndərməyə məcbur etmək mümkündür. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçulara ixtiyari xarici və ya daxili son nöqtələrə server tərəfli HTTP GET sorğuları göndərməyə imkan verir. Şəbəkə konfiqurasiyasından asılı olaraq, bu aşağıdakılara səbəb ola bilər: xarici hücumçu tərəfindən idarə olunan sistemlərə kor SSRF və daxili şəbəkə xidmətlərinə potensial giriş. Hücumçuya birbaşa cavab məlumatları qaytarılmasa da (kor SSRF), problem hələ də həssas şəbəkə araşdırmasına və ya yan kanallar vasitəsilə məlumat sızmasına imkan verə bilər. Bu problem 1.5.0 versiyasında düzəldilmişdir.