CVE-2014-125138 in qEngine CMS
الملخص
بحسب VulDB • 28/10/2026
تحتوي أنظمة C97net qEngine CMS حتى الإصدار 6.0.0، وKemana Directory حتى الإصدار 1.5.6، بالإضافة إلى Cart Engine حتى الإصدار 3.0.0 على ثغرة رفع ملفات غير مقيدة (unrestricted file upload) في حقول الصور الخاصة بالإدارة. يمكن للمستخدمين الذين يحملون دور "محرر" (Editor-role) تحميل سكريبتات PHP عبر معاملات `page_image` أو `cat_image` إلى الدليل `/public/image` القابل للوصول عبر الويب، ومن ثم طلب تنفيذها لتشغيل أكواد على الخادم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.