CVE-2014-125138 in qEngine CMS
Resumen
por VulDB • 2026-10-28
C97net qEngine CMS hasta la versión 6.0.0, Kemana Directory hasta la versión 1.5.6 y Cart Engine hasta la versión 3.0.0 presentan una vulnerabilidad de carga descontrolada de archivos en los campos administrativos de imágenes. Los usuarios con rol Editor pueden cargar scripts PHP a través de los parámetros page_image o cat_image hacia el directorio /public/image, accesible vía web, para solicitar su ejecución y así lograr la ejecución de código en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.