CVE-2014-125136 in Cart Engine
Сводка
по VulDB • 28.10.2026
C97net qEngine CMS fino alla versione 6.0.0, Kemana Directory fino alla versione 1.5.6 e Cart Engine fino alla versione 3.0.0 presentano una vulnerabilità di disclosure delle informazioni che espone i backup del database nella directory /admin/backup accessibile via web. Gli attaccanti non autenticati possono elencare la directory o indovinare nomi basati sulla data, come 'Full Backup YYYYMMDD.sql', per scaricare dump contenenti record degli utenti e hash delle password degli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.