CVE-2012-2991 in Online Merchant

Zusammenfassung

von VulDB • 05.07.2026

Das PayPal-Modul (auch MODULE_PAYMENT_PAYPAL_STANDARD genannt) vor Version 1.1 in osCommerce Online Merchant vor Version 2.3.4 ermöglicht es Remote-Angriffen, den Zahlungsempfänger über einen modifizierten Wert der E-Mail-Adresse des Händlers festzulegen, wie durch die Einstellung des Empfängers auf sich selbst demonstriert wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.05.2012
• Veröffentlichung: 19.09.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62345
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.0 (NVD)
• EPSS: 0.01140
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2991
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2991/