CVE-2014-125136 in Cart Engine
सारांश
द्वारा VulDB • 28/10/2026
C97net qEngine CMS 6.0.0 तक, Kemana Directory 1.5.6 तक और Cart Engine 3.0.0 तक में एक information disclosure vulnerability है जो web-accessible /admin/backup directory में database backups को expose करती है। Unauthenticated attackers इस directory की listing कर सकते हैं या 'Full Backup YYYYMMDD.sql' जैसे date-based names guess करके user records और administrator password hashes वाले dumps download कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.