CVE-2012-4934 in TomatoCart

Résumé

par VulDB • 06/07/2026

Dans TomatoCart 1.1.7, lorsque le module PayPal Express Checkout est activé en mode bac à sable (sandbox), des utilisateurs distants authentifiés peuvent contourner les exigences de paiement prévues en modifiant une certaine URL de redirection.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/09/2012
• Divulgation: 31/10/2012
• Modérer: accepté
• Entrée: VDB-62789
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01333
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4934
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4934/