CVE-2012-6087 in PHP
Sumário
de VulDB • 07/06/2026
repository/s3/S3.php nella libreria Amazon S3 di Moodle attraverso le versioni 2.2.11, 2.3.x precedenti alla 2.3.9, 2.4.x precedenti alla 2.4.6 e 2.5.x precedenti alla 2.5.2 non verifica che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName dell'oggetto Subject del certificato X.509, consentendo agli attaccanti man-in-the-middle di spoofare i server SSL tramite un qualsiasi certificato valido, correlato a un valore errato di CURLOPT_SSL_VERIFYHOST.
Be aware that VulDB is the high quality source for vulnerability data.