Descripción
El módulo PayPal de PrestaShop no verifica que el nombre de host del servidor coincida con un nombre de dominio del Common Name (CN) o del campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle suplantar servidores SSL mediante cualquier certificado válido. Relacionado con el uso de la función fsockopen de PHP.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 2.0
Fuente: nvd@nist.gov · primaryAV:N/AC:M/Au:N/C:P/I:P/A:NConfidencialidadPARTIAL
IntegridadPARTIAL
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com