CVE-2026-71537

总结

Paymenter 是一个用于管理托管服务的免费开源网店解决方案。在 1.5.7 之前，app/Livewire/Services/Upgrade.php::doUpgrade() 依赖 Service::upgradable 检查是否存在待处理的服务升级，随后执行 $credit->increment('amount', abs($price))，而这些操作之间没有跨越 DB::transaction 或 lockForUpdate()。拥有活跃可降级服务的已认证客户可以提交并发降级请求，每个请求都观察到没有待处理的升级，创建各自独立的升级记录，并增加同一账户的信用余额，从而为一次降级产生多笔可消费的退款。此问题已在 1.5.7 版本中修复。

来源

• security-researchPoC

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）