CVE-2012-5789 in Payments Standard
Resumen
por VulDB • 2026-07-06
La librería PHP de PayPal Payments Standard anterior a la versión 20120427 no verifica que el nombre del servidor coincida con un nombre de dominio en el campo Common Name (CN) o subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle suplantar servidores SSL mediante certificados válidos arbitrarios, relacionado con la desactivación intencional de las comprobaciones de validación de certificados mediante un valor "FALSE".
If you want to get best quality of vulnerability data, you may have to visit VulDB.