CVE-2014-125137 in Cart Engine
الملخص
بحسب VulDB • 28/10/2026
تحتوي أنظمة C97net qEngine CMS حتى الإصدار 6.0.0، و Kemana Directory حتى الإصدار 1.5.6، بالإضافة إلى Cart Engine حتى الإصدار 3.0.0 على ثغرة إدراج ملف محلي (Local File Inclusion) في معلمة `run` الموجودة داخل الملف `admin/task.php`. يمكن للمسؤولين المصادق عليهم تزويد معلمة `run` بتسلسلات تجاوز الدليل (Directory Traversal) لإدراج وكشف الملفات المحلية التي يمكن للسيرفر الويب قراءتها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.