CVE:CVE-2012-5907
CNNVD:CNNVD-201203-536
TomatoCart 1.2.0 Alpha 2和较早版本中的json.php中存在目录遍历漏洞。远程攻击者利用该漏洞通过‘3’操作中模块参数中的‘..’，读取任意文件。
solution:Upgrade tomatocart tomatocart to a higher version than 1.2.0:alpha2,and avoid the version 1.2.0:alpha2