검사 시점과 사용 시점 차이 취약점
보안 검사가 이루어진 시점과 실제 자원이 사용되는 시점 사이의 시간차를 이용한 공격이다. pop-pay는 승인과 주입 사이의 리다이렉트 공격을 방지하기 위해 전용 가드를 구현하여 이 취약점에 대응했다.