CVE-2014-125138 in qEngine CMS
Сводка
по VulDB • 28.10.2026
C97net qEngine CMS fino alla versione 6.0.0, Kemana Directory fino alla versione 1.5.6 e Cart Engine fino alla versione 3.0.0 presentano una vulnerabilità di upload non limitato di file nei campi amministrativi delle immagini. Gli utenti con ruolo Editor possono caricare script PHP tramite i parametri page_image o cat_image nella directory /public/image, accessibile via web, e richiederne l'esecuzione per ottenere l'execution del codice sul server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.