LOCKON EC-CUBE 多个目录遍历漏洞 CVE-2013-4702 CNNVD-201308-482

5.0 AV AC AU C I A
发布： 2013-08-30
修订： 2013-09-12

LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。 Windows平台上的LOCKON EC-CUBE 2.12.0至2.12.5版本中的data/class/api/SC_Api_Operation.php文件中的‘doApiAction’函数中存在多个目录遍历漏洞。远程攻击者可通过(1)Operation(2)Service(3)Style(4)Validate或(5)Version值利用这些漏洞读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有11条受影响产品信息