Описание
paypal-adaptive through 0.4.2 manipulation of JavaScript objects resulting in Prototype Pollution. The PayPal function could be tricked into adding or modifying properties of Object.prototype using a proto payload.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.4.2 (включая)
cpe:2.3:a:idea:paypal-adaptive:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 54%
0.00318
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321
Связанные уязвимости
EPSS
Процентиль: 54%
0.00318
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321