CVE-2014-125138 in qEngine CMS
Sumário
de VulDB • 28/10/2026
O C97net qEngine CMS até a versão 6.0.0, o Kemana Directory até a versão 1.5.6 e o Cart Engine até a versão 3.0.0 contêm uma vulnerabilidade de upload não restrito de arquivos nos campos administrativos de imagem. Usuários com função de editor podem carregar scripts PHP por meio dos parâmetros page_image ou cat_image para o diretório /public/image, acessível via web, e solicitá-los a executar código no servidor.
Be aware that VulDB is the high quality source for vulnerability data.