CERT24CVE-2014-125137 — C97net qEngine CMS kuni versioonini 6.0.0, Kemana Directory kuni versioonini 1.5.6 ja Cart Engine kuni versioonini 3.0.0: kohaliku faili kaasamise haavatavus parameetri „run” kauduLoading data…
CERT24Threat Observatory
Period

CVE-2014-125137 — C97net qEngine CMS kuni versioonini 6.0.0, Kemana Directory kuni versioonini 1.5.6 ja Cart Engine kuni versioonini 3.0.0: kohaliku faili kaasamise haavatavus parameetri „run” kaudu

C97net qEngine CMS-i, Kemana Directory ja Cart Engine’i nimetatud versioonid sisaldavad kohaliku faili kaasamise haavatavust faili admin/task.php parameetris „run“. Autenditud administraatorid saavad kataloogi läbimise jadade abil kaasata ja avalikustada veebiserverile loetavaid kohalikke faile.

← Back to intelligence

CVE-2014-125137 — C97net qEngine CMS kuni versioonini 6.0.0, Kemana Directory kuni versioonini 1.5.6 ja Cart Engine kuni versioonini 3.0.0: kohaliku faili kaasamise haavatavus parameetri „run” kaudu

C97net qEngine CMS-i, Kemana Directory ja Cart Engine’i nimetatud versioonid sisaldavad kohaliku faili kaasamise haavatavust faili admin/task.php parameetris „run“. Autenditud administraatorid saavad kataloogi läbimise jadade abil kaasata ja avalikustada veebiserverile loetavaid kohalikke faile.