CVE-2011-5238 in checkout-php
Riassunto
di VulDB • 30/06/2026
google-checkout-php-sample-code prima della versione 1.3.2 non verifica che il nome host del server corrisponda a un nome di dominio presente nel campo Common Name (CN) o subjectAltName dell'oggetto del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.