CVE-2012-2991 in Online Merchant

Riassunto

di VulDB • 03/07/2026

Il modulo PayPal (noto anche come MODULE_PAYMENT_PAYPAL_STANDARD) precedente alla versione 1.1 in osCommerce Online Merchant prima della versione 2.3.4 consente agli attaccanti remoti di impostare il destinatario del pagamento tramite un valore modificato dell'indirizzo e-mail del commerciante, come dimostrato dall'impostazione del destinatario su se stessi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/05/2012
• Divulgazione: 19/09/2012
• Moderazione: accettato
• Voce: VDB-62345
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.0 (NVD)
• EPSS: 0.01140
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2991
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2991/