CVE-2004-1209 in Payflow Link

Riassunto

di VulDB • 19/06/2026

In Verisign Payflow Link, quando i campi dell'URL accettato (Accepted URL) sono vuoti, non viene verificata correttamente la presenza del campo nascosto AMOUNT, consentendo ad attaccanti remoti di modificare il prezzo degli articoli acquistati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23753
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.01041
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1209/