CVE-2012-5907 – TomatoCart 1.2.0 Alpha 2 - 'json.php' Local File Inclusion

https://notcve.org/view.php?id=CVE-2012-5907

Directory traversal vulnerability in json.php in TomatoCart 1.2.0 Alpha 2 and possibly earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the module parameter in a "3" action. Una vulnerabilidad de salto de directorio en json.php en TomatoCart v1.2.0 Alpha 2 y posiblemente anteriores permite a atacantes remotos leer archivos de su elección a través de un .. (punto punto) en el parámetro 'module' en una acción "3". • https://www.exploit-db.com/exploits/37021 http://osvdb.org/80689 http://packetstormsecurity.org/files/111291/TomatoCart-1.2.0-Alpha-2-Local-File-Inclusion.html http://www.mavitunasecurity.com/local-file-inclusion-vulnerability-in-tomatocart http://www.securityfocus.com/bid/52766 https://exchange.xforce.ibmcloud.com/vulnerabilities/74459 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •