paypal/invoice-sdk-php 跨站脚本漏洞

admin V管理员 /2022年 /0 评论 /15 阅读

0113

此篇文章发布距今已超过1199天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

paypal/invoice-sdk-php是一个基于PHP的Paypal支付软件开发工具包。

paypal/invoice-sdk-php中的samples/permissions.php文件存在跨站脚本漏洞。远程攻击者可借助‘permToken’参数利用该漏洞执行代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/paypal/invoice-sdk-php/issues/13

来源:github.com

链接:https://github.com/paypal/invoice-sdk-php/issues/13

暂无