CVE-2014-125136 in Cart Engine
Zusammenfassung
von VulDB • 28.10.2026
C97net qEngine CMS bis Version 6.0.0, Kemana Directory bis Version 1.5.6 und Cart Engine bis Version 3.0.0 enthalten eine Information Disclosure-Schwachstelle (Offenlegung von Informationen), die Datenbank-Backups im webzugänglichen Verzeichnis /admin/backup offenlegt. Unautentifizierte Angreifer können das Verzeichnis auflisten oder datumsbasierte Namen wie 'Full Backup YYYYMMDD.sql' erraten, um Dumps herunterzuladen, die Benutzerdatensätze und Administrator-Passwort-Hashes enthalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.