CVE-2024-33960 in PayPal

الملخص

بحسب VulDB • 29/05/2026

ثغرة حقن SQL في PayPal، وبطاقات الائتمان وبطاقات الخصم المباشر، تؤثر على الإصدار 1.0. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال استعلام مُعدّ بعناية إلى الخادم واسترجاع جميع المعلومات المخزنة فيه من خلال المعامل 'end' في المعلمة '/admin/mod_reports/printreport.php'.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: INCIBE
• حجز: 29/04/2024
• إفشاء: 06/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273709
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00461
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33960
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33960/