Paypal 脆弱性

タイムライン

タイプ

Not Defined12
Programming Language Software5
Android App Software2

製品

PayPal App2
PayPal Payments Standard2
PayPal PHP Toolkit2
PayPal adaptivepayments-sdk-php1
PayPal permissions-sdk-php1

修復

Official Fix2
Temporary Fix0
Workaround0
Unavailable5
Not Defined12

悪用可能性

High0
Functional0
Proof-of-Concept3
Unproven7
Not Defined9

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network17

認証

Not Defined0
High0
Low3
None16

ユーザー操作

Not Defined0
Required3
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤65
≤78
≤83
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤55
≤66
≤76
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤51
≤64
≤78
≤83
≤91
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤71
≤81
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k13
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k19
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (16): App (2), IPN (1), Invoicing (1), PHP Toolkit (2), PayPal Pro (1), Payflow Pro Express Checkout (1), Payments Standard (2), Photo Storage Website (1), Store Front (1), Ubercart Payflow (1), WGS-PPC (1), WPS ToolKit (1), adaptivepayments-sdk-php (1), invoice-sdk-php (1), merchant SDK (1), permissions-sdk-php (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2019年07月10日5.25.2PayPal adaptivepayments-sdk-php Reflected クロスサイトスクリプティングProgramming Language SoftwareNot DefinedNot Defined0.000930.00CVE-2017-6217
2018年08月02日4.44.3PayPal permissions-sdk-php Reflected クロスサイトスクリプティングProgramming Language SoftwareNot DefinedNot Defined0.000570.00CVE-2017-6215
2018年08月02日4.44.3PayPal invoice-sdk-php Reflected クロスサイトスクリプティングProgramming Language SoftwareNot DefinedNot Defined0.000570.00CVE-2017-6213
2014年03月21日8.17.1PayPal App API Secret 特権昇格Android App SoftwareUnprovenUnavailable0.009060.02CVE-2013-7202
2014年03月21日7.46.5PayPal App SSL Certificate WebHybridClient.java 弱い認証Android App SoftwareUnprovenUnavailable0.001180.04CVE-2013-7201
2012年11月06日6.56.5PayPal WPS ToolKit 特権昇格未知Not DefinedNot Defined0.000960.00CVE-2011-5237
2012年11月04日6.56.5PayPal Payflow Pro Express Checkout 特権昇格未知Not DefinedNot Defined0.001100.00CVE-2012-5798
2012年11月04日6.55.7PayPal PayPal Pro 特権昇格未知UnprovenUnavailable0.000920.00CVE-2012-5796
2012年11月04日6.56.5PayPal Invoicing 特権昇格未知Not DefinedNot Defined0.000920.00CVE-2012-5791
2012年11月04日6.55.7PayPal Payments Standard 特権昇格未知UnprovenUnavailable0.000920.00CVE-2012-5790

9 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 9 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!