paypal - Zahlungsbestätigung / xanario Shopsystem

[Timo]

Hallo zusammen,

die Zahlungsbestätigung von paypal wurde als Angriff in einem xanario Shopsystem erfasst - der Fehler wurde gerade von Mario beseitigt.

Date: 2012-01-03T18:05:51+01:00
Impact: 14
Affected tags: xss csrf id rfe lfi
Affected parameters: REQUEST.verify_sign=Ac7ade5tK7rDra5lhMkQbaJVpzIkA7 WiB6xTJmVVFl8kgM-BLRjLJ6az, POST.verify_sign=Ac7ade5tK7rDra5lhMkQbaJVpzIkA7WiB 6xTJmVVFl8kgM-BLRjLJ6az,
Request URI: /return_paypal.php?action=notify

Kritik: keine
Sicherheit: keine Gefahr

[VolleKanne]

Hallo Timo!

Davon habe ich aber nichts bemerkt. Meine Paypal Mails sind immer problemlos gekommen. Sicherheitslücke? ^^

[Timo]

Hallo Vollekanne,

hatte ich ja schon geschrieben Sicherheit: keine Gefahr
Es handelte sich hier auch nicht um die eMails, es lag an der Bestätigung durch Paypal - also Aufruf durch Paypal damit der Shop die Zahlung des Kunden der Bestellung bucht

Request URI: /return_paypal.php?............