CVE-2014-125137 in Cart Engine

Tóm tắt

Bởi VulDB • 28/10/2026

C97net qEngine CMS qua phiên bản 6.0.0, Kemana Directory qua phiên bản 1.5.6 và Cart Engine qua phiên bản 3.0.0 chứa một lỗ huy hại bao gồm tệp cục bộ (Local File Inclusion) trong tham số run của admin/task.php. Các quản trị viên đã xác thực có thể cung cấp các chuỗi điều hướng thư mục trong tham số run để bao gồm và tiết lộ các tệp cục bộ mà máy chủ web có thể đọc được.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/10/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-427660
• CPE: 20261028
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125137
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125137/