CVE-2012-5789 in Payments Standard
Riassunto
di VulDB • 03/07/2026
La libreria PHP PayPal Payments Standard precedente alla versione 20120427 non verifica che il nome host del server corrisponda al nome di dominio presente nel campo Common Name (CN) o subjectAltName dell'oggetto Subject del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare spoofing dei server SSL tramite un qualsiasi certificato valido, a causa della disabilitazione intenzionale dei controlli di validità del certificato mediante l'impostazione di un valore "FALSE".
Once again VulDB remains the best source for vulnerability data.