← 返回地图破甲

[PayPal Android] Remote theft of user session using push_notification_webview deeplink

开放重定向 / 开放重定向 / #424443

厂商
PayPal
严重程度
低危 · CVSS 5.4
赏金
—
弱点
开放重定向
研究员
@bagipro
披露日期
2019-02-07
资产
com.paypal.android.p2pmobile
CVE
—

该报告还没有中文解读。

时间线

阅读 HackerOne 原文 ↗作者 @bagipro · 版权归作者与 PayPal 所有

同类报告

XSS and Open Redirect on MoPub LoginX / xAI · 2019-09-24 · $1,540Open Redirect in secure.showmax.comShowmax · — · $550Open redirect at https://inventory.upserve.com/http://google.com/Upserve · 2019-06-07 · $1,200Open Redirect in Logout & LoginExpedia Group Bug Bounty · 2023-03-02[Venmo Android] Remote theft of user sessionPayPal · 2019-02-07Open redirect due to scanning QR code via brave browserBrave Software · 2023-06-08