PayPal
PayPal 的公开漏洞报告、类别分布与常见资产。
13公开报告
$107,900披露赏金
8漏洞类别
10主要弱点
攻击面
弱点类别分布
主要弱点
- HTTP 请求走私2
- 开放重定向2
- 反射型 XSS2
- 不可信数据反序列化1
- IDOR1
- Missing Authentication for Critical Function1
- 代码注入1
- 资源消耗失控1
- 跨站请求伪造1
- XSS（通用）1
常见资产
- *.paypal.comURL · 9
- com.paypal.android.p2pmobileGOOGLE_PLAY_APP_ID · 2
- com.venmoGOOGLE_PLAY_APP_ID · 1
- *.xoom.comURL · 1
高票报告
当前状态 13 份 · 全部 13
- 2,687Bypass for #488147 enables stored XSS on https://paypal.com/signin again注入与走私 · 2019-08-08 · 高危$20,000HTTP 请求走私
- 1,409Token leak in security challenge flow allows retrieving victim's PayPal email and plain text password身份认证 · 2020-01-09 · 高危$15,300Missing Authentication for Critical Function
- 946RCE via npm misconfig -- installing internal libraries from the public registry代码执行 · 2021-02-10 · 严重$30,000代码注入
- 851DoS on PayPal via web cache poisoning拒绝服务 · 2019-10-24 · 中危$9,700资源消耗失控
- 797IDOR to add secondary users in www.paypal.com/businessmanage/users/api/v1/users不安全的直接对象引用 · 2019-07-30 · 高危$10,500IDOR
- 685Stored XSS on https://paypal.com/signin via cache poisoning注入与走私 · 2019-08-08 · 高危$18,900HTTP 请求走私
- 188[PayPal Android] Remote theft of user session using push_notification_webview deeplink开放重定向 · 2019-02-08 · 中危$0开放重定向
- 151[Venmo Android] Remote theft of user session开放重定向 · 2019-02-08 · 中危$0开放重定向
- 137Reflected XSS at https://www.paypal.com/ppcreditapply/da/us跨站脚本 · 2020-05-20 · 中危$0反射型 XSS
- 100XSS [flow] - on www.paypal.com/paypalme/my/landing (requires user interaction)跨站脚本 · 2018-11-07 · 中危$0XSS（通用）
- 93Unsafe deserialization leads to token leakage in PayPal & PayPal for Business [Android]代码执行 · 2021-05-01 · 中危$0不可信数据反序列化
- 81XSSI on refer.xoom.com allows stealing email addresses and posting to Twitter on behalf of victim跨站请求伪造 · 2019-02-08 · 中危$3,500跨站请求伪造
- 54Reflect XSS and CSP Bypass on https://www.paypal.com/businesswallet/currencyConverter/跨站脚本 · 2021-02-11 · 中危$0反射型 XSS