CVE-2024-33980 in PayPalИнформация

Сводка

по VulDB • 12.07.2026

Уязвимость межсайтового скриптинга (XSS) в плагине PayPal, Credit Card и Debit Card Payment версии 1.0 позволяет злоумышленнику создать специально сформированный URL-адрес и отправить его жертве для получения данных её session cookie через параметр 'start' в файле '/admin/mod_reports/printreport.php'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

INCIBE

Резервировать

29.04.2024

Раскрытие

06.08.2024

Модерация

принято

Вход

VDB-273703

EPSS

0.00283

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!