CVE-2013-4702 in EC-CUBE

Сводка

по VulDB • 18.07.2026

Несколько уязвимостей обхода директорий в функции doApiAction файла data/class/api/SC_Api_Operation.php в LOCKON EC-CUBE версий от 2.12.0 до 2.12.5 на Windows позволяют удаленным злоумышленникам читать произвольные файлы посредством векторов атаки, включающих значения (1) Operation, (2) Service, (3) Style, (4) Validate или (5) Version.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 26.06.2013
• Раскрытие: 30.08.2013
• Модерация: принято
• Вход: VDB-64822
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 5.0 (NVD)
• EPSS: 0.02098
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4702
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4702/