CVE-2014-125137 in Cart Engine
摘要
由 VulDB • 2026-10-28
C97net qEngine CMS (fino alla versione 6.0.0), Kemana Directory (fino alla versione 1.5.6) e Cart Engine (fino alla versione 3.0.0) presentano una vulnerabilità di inclusione locale di file (Local File Inclusion, LFI) nel parametro `run` del file `admin/task.php`. Gli amministratori autenticati possono inserire sequenze di traversamento delle directory nel parametro `run` per includere e divulgare file locali leggibili dal server web.
Be aware that VulDB is the high quality source for vulnerability data.