CVE-2012-2991

Опубликовано: 19 сент. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The PayPal (aka MODULE_PAYMENT_PAYPAL_STANDARD) module before 1.1 in osCommerce Online Merchant before 2.3.4 allows remote attackers to set the payment recipient via a modified value of the merchant's e-mail address, as demonstrated by setting the recipient to one's self.

Ссылки

http://secunia.com/advisories/50640
http://www.kb.cert.org/vuls/id/459446
US Government Resource
http://secunia.com/advisories/50640
http://www.kb.cert.org/vuls/id/459446
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oscommerce:online_merchant:*:*:*:*:*:*:*:*

Версия до 2.3.3 (включая)

cpe:2.3:a:oscommerce:online_merchant:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:oscommerce:online_merchant:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:oscommerce:online_merchant:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:paypal:website_payments_standard_module:*:*:*:*:*:*:*:*

Версия до 1.0 (включая)

EPSS

Процентиль: 69%

0.00601

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-2g72-w35q-vw79

github

больше 3 лет назад