CVE-2012-2991 in Online Merchant

Сводка

по VulDB • 05.07.2026

Модуль PayPal (также известный как MODULE_PAYMENT_PAYPAL_STANDARD) версии до 1.1 в системе osCommerce Online Merchant версии до 2.3.4 позволяет удаленным злоумышленникам изменять получателя платежа путем модификации значения адреса электронной почты продавца, что подтверждается установкой получателя на самого себя (one's self).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 30.05.2012
• Раскрытие: 19.09.2012
• Модерация: принято
• Вход: VDB-62345
• CPE: готов
• CWE: Неизвестно
• CVSS: 5.0 (NVD)
• EPSS: 0.01140
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2991
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2991/