CVE-2012-5907 in TomatoCart

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di directory traversal in json.php in TomatoCart 1.2.0 Alpha 2 e potenzialmente nelle versioni precedenti consente ad attaccanti remoti di leggere file arbitrari tramite ".." (punto punto) nel parametro del modulo in un'azione "3".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/11/2012
• Divulgazione: 17/11/2012
• Moderazione: accettato
• Voce: VDB-62952
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.07651
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5907
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5907/