CVE-2026-71537

ملخص

Paymenter هو حل متجر إلكتروني مجاني ومفتوح المصدر لإدارة خدمات الاستضافة. قبل الإصدار 1.5.7، يعتمد `app/Livewire/Services/Upgrade.php::doUpgrade()` على `Service::upgradable` للتحقق من وجود ترقية خدمة معلّقة، ثم ينفّذ لاحقًا `$credit->increment('amount', abs($price))` دون استخدام `DB::transaction` أو `lockForUpdate()` يغطي هاتين العمليتين. يمكن لعميل مُصادَق عليه يمتلك خدمة نشطة قابلة للتخفيض أن يرسل طلبات تخفيض متزامنة، حيث يلاحظ كل منها عدم وجود ترقية معلّقة، وينشئ سجلات ترقية منفصلة، ويزيد نفس رصيد حساب الائتمان، مما ينتج عنه عمليات استرداد متعددة قابلة للإنفاق مقابل تخفيض واحد. تم إصلاح هذه المشكلة في الإصدار 1.5.7.

المصادر

• security-researchPoC

  PoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)