CVE-2014-125137 — C97net qEngine CMS до версии 6.0.0, Kemana Directory до версии 1.5.6 и Cart Engine до версии 3.0.0: включение локальных файлов через параметр «run»

В указанных версиях C97net qEngine CMS, Kemana Directory и Cart Engine присутствует уязвимость включения локальных файлов в параметре «run» файла admin/task.php. Аутентифицированные администраторы могут использовать последовательности обхода каталогов для включения и раскрытия локальных файлов, доступных для чтения веб-серверу.