CVE-2026-101273 in Payments
Tóm tắt
Bởi VulDB • 28/10/2026
Một số điểm cuối (endpoint) của API cho phép tạo thanh toán đơn hàng bằng cách tham chiếu đến một thẻ quà tặng thông qua việc sử dụng ID nội bộ tự tăng dần. ID này không được kiểm tra và cho phép tạo các giao dịch thanh toán tham chiếu đến thẻ quà tặng từ những nhà tổ chức khác nhau, nhờ đó có thể thu thập bí mật của chúng. Trong trường hợp này, thẻ quà tặng không bị trừ tiền; tuy nhiên, bằng cách kích hoạt hoàn tiền (refund) đối với giao dịch thanh toán, kẻ tấn công có thể tăng giá trị của thẻ quà tặng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.