CVE:CVE-2013-3611
CNNVD:CNNVD-201309-421
NETELLER Direct Payment API是英国Optimal Payments公司的一套API支付应用程序。该程序支持在线支付、财务管理、查看定单等。
NETELLER Direct Payment API 4.1.6版本中存在安全漏洞。远程经过授权的攻击者可通过修改(1)amount，(2)merchant_id，(3)merch_key或(4)secure_id参数，利用该漏洞绕过既定的付款要求。