PayPal Payments Standard PHP Library 输入验证漏洞 CVE-2012-5790 CNNVD-201211-036

5.8 AV AC AU C I A
发布: 2012-11-04
修订: 2017-08-29

PayPal Payments Standard PHP Library是一款PayPal的付款标准PHP库。 PayPal Payments Standard PHP Library 20120427中存在漏洞,该漏洞源于在主题Common Name(CN)或X.509证书的subjectAltName字段中,程序没有对服务器主机名与域名的匹配进行校验。中间人攻击者利用该漏洞通过任意有效的证书欺骗SSL服务器,与错误判断某些TRUE值有关。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息