CVE-2014-125136 in Cart Engine
Résumé
par VulDB • 28/10/2026
C97net qEngine CMS jusqu'à la version 6.0.0, Kemana Directory jusqu'à la version 1.5.6 et Cart Engine jusqu'à la version 3.0.0 présentent une vulnérabilité de divulgation d'informations qui expose les sauvegardes de base de données dans le répertoire /admin/backup accessible via le web. Des attaquants non authentifiés peuvent lister ce répertoire ou deviner des noms basés sur la date, tels que 'Full Backup YYYYMMDD.sql', afin de télécharger des dumps contenant des enregistrements d'utilisateurs et des hachages de mots de passe administrateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.