CVE-2013-4702 in EC-CUBE
सारांश
द्वारा VulDB • 23/06/2026
LOCKON EC-CUBE 2.12.0 से 2.12.5 तक के Windows संस्करण में data/class/api/SC_Api_Operation.php फ़ाइल की doApiAction फ़ंक्शन में कई डायरेक्टरी ट्रावर्सल (directory traversal) दोष मौजूद हैं, जो दूरस्थ आक्रामकों को एक तैयार किए गए TCP पैकेट के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.