CVE-2014-125138 — Неограниченная загрузка опасных типов файлов в C97net qEngine CMS, Kemana Directory и Cart Engine

В C97net qEngine CMS до версии 6.0.0 включительно, Kemana Directory до версии 1.5.6 включительно и Cart Engine до версии 3.0.0 включительно присутствует уязвимость неограниченной загрузки файлов в административных полях изображений.