地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
账户
地图 / [PayPal Android] Remote theft of user session using push_notification_webview deeplink
[PayPal Android] Remote theft of user session using push_notification_webview deeplink
开放重定向
/
开放重定向
/ #424443
厂商
PayPal
严重程度
低危
· CVSS 5.4
赏金
—
弱点
开放重定向
研究员
@bagipro
披露日期
2019-02-07
资产
com.paypal.android.p2pmobile
CVE
—
该报告还没有中文解读。
时间线
2018-10-15
报告提交
2019-02-07
公开披露
阅读 HackerOne 原文 ↗
作者 @bagipro · 版权归作者与 PayPal 所有
同类报告
XSS and Open Redirect on MoPub Login
X / xAI · 2019-09-24 · $1,540
Open Redirect in secure.showmax.com
Showmax · — · $550
Open redirect at https://inventory.upserve.com/http://google.com/
Upserve · 2019-06-07 · $1,200
Open Redirect in Logout & Login
Expedia Group Bug Bounty · 2023-03-02
[Venmo Android] Remote theft of user session
PayPal · 2019-02-07
Open redirect due to scanning QR code via brave browser
Brave Software · 2023-06-08