CVE-2024-33959 in PayPal

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗ hổng SQL injection trong PayPal, Credit Card và Debit Card Payment ảnh hưởng đến phiên bản 1.0. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một truy vấn được tạo đặc biệt tới máy chủ và lấy tất cả thông tin lưu trữ trong đó qua tham số 'categ' tại '/admin/mod_reports/printreport.php'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: INCIBE
• Đặt trước: 29/04/2024
• Tiết lộ: 06/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-273700
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33959
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33959/