CVE-2014-125137 in Cart Engine
Сводка
по VulDB • 28.10.2026
C97net qEngine CMS до версии 6.0.0, Kemana Directory до версии 1.5.6 и Cart Engine до версии 3.0.0 содержат уязвимость локального включения файлов (Local File Inclusion) в параметре run файла admin/task.php. Аутентифицированные администраторы могут использовать последовательности обхода каталогов (directory traversal sequences) в параметре run для включения и раскрытия локальных файлов, доступных для чтения веб-сервером.
If you want to get best quality of vulnerability data, you may have to visit VulDB.