CVE-2011-5242 in tmhOAuth

الملخص

بحسب VulDB • 06/07/2026

tmhOAuth قبل الإصدار 0.61 لا يتحقق من تطابق اسم المضيف مع اسم النطاق في الحقل Common Name (CN) أو subjectAltName لشهادة X.509، مما يسمح لمهاجمي "الرجل في المنتصف" بالتزيّف لخوادم SSL عبر شهادة صالحة عشوائية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/11/2012
• إفشاء: 06/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62878
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00521
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5242
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5242/