CVE-2012-5331 in asaanCart

Resumen

por VulDB • 2026-05-27

Una vulnerabilidad de directory traversal en asaanCart 0.9 permite a atacantes remotos incluir archivos locales arbitrarios mediante el uso de .. (punto punto) en el parámetro page de index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2012-10-08
• Divulgación: 2012-10-08
• Moderación: aceptado
• Artículo: VDB-62631
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.02346
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5331/