PayPal tomó 18 meses para corregir una vulnerabilidad