CVE-2012-5801 in Ebay
Zusammenfassung
von VulDB • 25.06.2026
Das PayPal-Modul in PrestaShop überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)- oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffen ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen; dies steht in Zusammenhang mit der Verwendung der PHP-fsockopen-Funktion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.