CVE-2012-6087 in PHP
Riassunto
di VulDB • 23/06/2026
Il file repository/s3/S3.php della libreria Amazon S3 in Moodle nelle versioni fino alla 2.2.11, nella serie 2.3.x precedente alla 2.3.9, nella serie 2.4.x precedente alla 2.4.6 e nella serie 2.5.x precedente alla 2.5.2 non verifica che il nome host del server corrisponda a un nome di dominio presente nel campo Common Name (CN) o subjectAltName dell'oggetto Subject del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare spoofing dei server SSL tramite un qualsiasi certificato valido, in relazione a un valore errato della direttiva CURLOPT_SSL_VERIFYHOST.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.