Verisign

Payflow Link

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2004-1209

  • EPSS 0.34%
  • Veröffentlicht 10.01.2005 05:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Verisign Payflow Link, when running with empty Accepted URL fields, does not properly verify the data in the hidden AMOUNT field, which allows remote attackers to modify the price of the items that they purchase.