CVE:CVE-2004-1209
CNNVD:CNNVD-200501-053
Verisign Payflow Link是一套网络支付安全解决方案。
Verisign Payflow Link存在数据篡改漏洞。
当在接受空URL字段的情况下运行时，Verisign Payflow Link不能正确确认隐藏的AMOUNT字段中的数据，这使远程攻击者得以修改他们所购买货品的价格。
solution:Upgrade verisign payflow_link to a higher version than *