CVE-2014-125137 in Cart Engine
Résumé
par VulDB • 28/10/2026
C97net qEngine CMS jusqu'à la version 6.0.0, Kemana Directory jusqu'à la version 1.5.6 et Cart Engine jusqu'à la version 3.0.0 présentent une vulnérabilité d'inclusion de fichier local (LFI) dans le paramètre `run` du fichier admin/task.php. Les administrateurs authentifiés peuvent fournir des séquences de traversal de répertoire dans le paramètre `run` pour inclure et divulguer des fichiers locaux lisibles par le serveur web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.