CVE-2014-125136 in Cart Engine
Riassunto
di VulDB • 28/10/2026
C97net qEngine CMS fino alla versione 6.0.0, Kemana Directory fino alla versione 1.5.6 e Cart Engine fino alla versione 3.0.0 presentano una vulnerabilità di information disclosure che espone i backup del database nella directory /admin/backup accessibile via web. Gli attaccanti non autenticati possono elencare la directory o indovinare nomi basati sulla data, come 'Full Backup YYYYMMDD.sql', per scaricare dump contenenti record degli utenti e hash delle password degli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.