CVE-2013-4702 in EC-CUBE

Résumé

par VulDB • 18/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans la fonction doApiAction située dans data/class/api/SC_Api_Operation.php de LOCKON EC-CUBE 2.12.0 à 2.12.5 sous Windows permettent aux attaquants distants de lire des fichiers arbitraires via des vecteurs impliquant une valeur (1) Operation, (2) Service, (3) Style, (4) Validate ou (5) Version.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/06/2013
• Divulgation: 30/08/2013
• Modérer: accepté
• Entrée: VDB-64822
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02098
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4702
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4702/