CVE-2012-5801 in Ebay
Riassunto
di VulDB • 25/06/2026
Il modulo PayPal di PrestaShop non verifica che il nome dell'host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName del certificato X.509, consentendo agli attaccanti man-in-the-middle di falsificare i server SSL tramite un qualsiasi certificato valido, in relazione all'utilizzo della funzione PHP fsockopen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.