CVE:CVE-2013-7201
CNNVD:CNNVD-201406-501
Paypal for Android是美国PayPal公司的一套基于Android系统的手机版在线支付应用。
基于Android平台的Paypal 5.3及之前版本中的WebHybridClient.java存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。远程攻击者可利用该漏洞实施中间人攻击或冒充信任的服务器，获取敏感信息。
solution:Upgrade paypal paypal to a higher version than 5.3,and avoid the version (,5.3]