CVE-2026-71537

Paymenter, barındırma hizmetlerinin yönetimi için ücretsiz ve açık kaynaklı bir web mağazası çözümüdür. 1.5.7 sürümünden önce, app/Livewire/Services/Upgrade.php::doUpgrade() fonksiyonu bekleyen bir hizmet yükseltmesini kontrol etmek için Service::upgradable özelliğine güvenir ve daha sonra bu işlemleri kapsayan bir DB::transaction veya lockForUpdate() olmadan $credit->increment('amount', abs($price)) komutunu yürütür. Aktif ve düşürülebilir bir hizmete sahip kimliği doğrulanmış bir müşteri, her biri bekleyen bir yükseltme görmeyen, ayrı yükseltme kayıtları oluşturan ve aynı hesap kredi bakiyesini artıran eşzamanlı düşürme istekleri göndererek tek bir düşürme işlemi için birden fazla harcanabilir iade oluşturabilir. Bu sorun 1.5.7 sürümünde düzeltilmiştir.