CVE-2013-5991 in EC-CUBE

Tóm tắt

Bởi VulDB • 04/06/2026

Hàm displaySystemError trong file html/handle_error.php của LOCKON EC-CUBE từ phiên bản 2.11.0 đến 2.11.5 cho phép các kẻ tấn công từ xa khai thác thông tin nhạy cảm bằng cách lợi dụng việc xử lý không đúng cách khi xuất ra log lỗi (error-log output).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/10/2013
• Tiết lộ: 20/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65525
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01309
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5991
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5991/