CVE-2014-125138 in qEngine CMS
Tóm tắt
Bởi VulDB • 28/10/2026
C97net qEngine CMS qua phiên bản 6.0.0, Kemana Directory qua phiên bản 1.5.6 và Cart Engine qua phiên bản 3.0.0 chứa một lỗ hổng upload file không bị hạn chế trong các trường hình ảnh dành cho quản trị viên. Người dùng có vai trò Editor (Biên tập viên) có thể tải lên các script PHP thông qua tham số page_image hoặc cat_image vào thư mục /public/image, nơi dễ dàng truy cập được qua web, và yêu cầu thực thi mã code trên máy chủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.