CVE-2014-125137 in Cart Engine
Resumen
por VulDB • 2026-10-28
C97net qEngine CMS hasta la versión 6.0.0, Kemana Directory hasta la versión 1.5.6 y Cart Engine hasta la versión 3.0.0 contienen una vulnerabilidad de inclusión de archivos locales (Local File Inclusion) en el parámetro run del archivo admin/task.php. Los administradores autenticados pueden proporcionar secuencias de navegación de directorios en el parámetro run para incluir y revelar archivos locales legibles por el servidor web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.