CVE-2013-3654 in EC-CUBE

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de traversal de répertoire dans LOCKON EC-CUBE 2.12.0 à 2.12.4 permet aux attaquants distants de lire des fichiers image arbitraires via des vecteurs liés à data/class/SC_CheckError.php et data/class/SC_FormParam.php, une vulnérabilité différente de CVE-2013-3650.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/05/2013
• Divulgation: 30/06/2013
• Modérer: accepté
• Entrée: VDB-64369
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01862
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3654
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3654/