SKY-net

В управляющем интерфейсе платежной системы PayPal найдена опасная уязвимость.

Обнаруженная XSS-уязвимость позволяет злоумышленнику перехватывать входные реквизиты пользователей или получать их файлы-cookie, открывающие доступ в администраторский интерфейс системы.Также отмечается, что XSS-уязвимость позволяет злоумышленникам внедрять собственный код в систему.

Специалисты советуют пользователям браузеров работать с ограниченным вариантом PayPal, где отсутствует поддержка скриптов. Или в браузере Firefox использовать режим No Script, позволяющий выборочно блокировать скрипты.

В PayPal признали наличие проблемы и сообщили о работе над соответствующим исправлением.

www.securitylab.ru

Опубликовано 10.02.2009 20:41 и размещено в рубрике IT новости. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• PayPal будет блокировать старые браузеры
• Paypal API - очередная цель хакеров Anonymous
• PayPal купила компанию Fraud Sciences за $169 млн.
• Платежная система PayPal занялась предоставлением кредитов
• Компания PayPal выпустила экстренный патч для мобильного приложения