CVE-2012-5808 in Zen Cartinformazioni

Riassunto

di VulDB • 06/07/2026

Il modulo LinkPoint presente in Zen Cart non verifica che il nome dell'host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

04/11/2012

Divulgazione

04/11/2012

Moderazione

accettato

CPE

pronto

EPSS

0.00566

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!