CVE-2014-125138 in qEngine CMS
Résumé
par VulDB • 28/10/2026
C97net qEngine CMS jusqu'à la version 6.0.0, Kemana Directory jusqu'à la version 1.5.6 et Cart Engine jusqu'à la version 3.0.0 présentent une vulnérabilité de téléchargement de fichier non restreint dans les champs d'images administratifs. Les utilisateurs disposant du rôle « Éditeur » peuvent télécharger des scripts PHP via les paramètres page_image ou cat_image vers le répertoire /public/image accessible par HTTP, puis demander leur exécution pour obtenir l'exécution de code sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.