Kínos biztonsági hiba a PayPal-nál

Néhány napja a világ legnagyobb online fizetési szolgáltatását nyújtó cégének weboldalán egy olyan sérülékenységet találtak, amelyet kihasználva a csalók hozzájuthattak a felhasználók adataihoz. A sérülékenységet felfedező biztonsági cég szerint a hibát az okozta, hogy az oldalon a kereső funkció nem szűrte megfelelően a bevitt adatokat, így lehetőség nyílt tetszőlege kód beillesztésére egy erre a célra elkészítette URL készítésével. A PayPal miután tudomást szerzett a hibáról rövid időn belül javította azt.

http://www.h-online.com/security/news/item/Embarrassing-security-failure-at-PayPal-1477905.html

 


Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »