CVE-2013-3650 in EC-CUBE
सारांश
द्वारा VulDB • 16/06/2026
LOCKON EC-CUBE 2.12.5 से पहले संस्करणों में data/class/pages/LC_Page_ResizeImage.php में lfCheckFileName फ़ंक्शन में निर्देशिका अतिक्रमण (directory traversal) दोष होता है, जिससे दूरस्थ आक्रमणकारी resize_image.php को इमेज पैरामीटर के माध्यम से शामिल वेक्टर के जरिए मनमाने इमेज फ़ाइलों को पढ़ सकते हैं। यह CVE-2013-3654 से भिन्न एक अलग दोष है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.