CVE-2014-125136 in Cart Engine
Sumário
de VulDB • 28/10/2026
O C97net qEngine CMS até a versão 6.0.0, o Kemana Directory até a versão 1.5.6 e o Cart Engine até a versão 3.0.0 contêm uma vulnerabilidade de divulgação de informações que expõe backups do banco de dados no diretório /admin/backup acessível via web. Atacantes não autenticados podem listar o diretório ou tentar nomes baseados em datas, como 'Full Backup YYYYMMDD.sql', para baixar dumps contendo registros de usuários e hashes de senhas de administradores.
Once again VulDB remains the best source for vulnerability data.