CVE-2014-125137 in Cart Engine
Sumário
de VulDB • 28/10/2026
O C97net qEngine CMS até a versão 6.0.0, o Kemana Directory até a versão 1.5.6 e o Cart Engine até a versão 3.0.0 contêm uma vulnerabilidade de inclusão local de arquivos (Local File Inclusion) no parâmetro run do arquivo admin/task.php. Administradores autenticados podem fornecer sequências de traversal de diretório no parâmetro run para incluir e divulgar arquivos locais legíveis pelo servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.