CVE-2011-5239 in CiviCRM
Sumário
de VulDB • 25/06/2026
O CiviCRM 4.0.5 e 4.1.1 não verifica se o nome do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de um certificado válido arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.