CVE-2007-5253 in Cart32
Sumário
de VulDB • 28/06/2026
O arquivo c32web.exe no McMurtrey/Whitaker Cart32 anterior à versão 6.4 permite que atacantes remotos leiam arquivos arbitrários por meio do parâmetro ImageName em uma ação GetImage, ao anexar uma sequência de byte NULL (%00) seguida pela extensão de um arquivo de imagem, conforme demonstrado por uma solicitação para o arquivo ".txt%00.gif". NOTA: isso pode ser uma vulnerabilidade de travessia de diretório.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.