XSS [flow] - on www.paypal.com/paypalme/my/landing (requires user interaction)

跨站脚本 / XSS（通用） / #425200

厂商

PayPal

严重程度

低危 · CVSS 4.6

赏金

—

弱点

XSS（通用）

研究员

@stefanovettorazzi

披露日期

2018-11-06

资产

*.paypal.com

CVE

—

该报告还没有中文解读。

Steps to reproduce On _Chrome and Firefox_: 1. Go to …

returnUrl={paypal_url}&cancelUrl={paypal_url}