جزئیات آسیب‌پذیری
CVE-2014-125137
C97net Cart EngineC97net Kemana DirectoryC97net qEngine CMS
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Local File Inclusion via admin/task.php
CVSS 4.0
7.1بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain a local file inclusion vulnerability in the run parameter of admin/task.php. Authenticated administrators can supply directory traversal sequences in the run parameter to include and disclose local files readable by the web server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| C97net | Cart Engine | v ≤ 3.0.0 | CVEProject cvelistV5 (CNA) |
| C97net | Kemana Directory | v ≤ 1.5.6 | CVEProject cvelistV5 (CNA) |
| C97net | qEngine CMS | v ≤ 6.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://www.zeroscience.mk/advisories/ZSL-2014-5173.html third-party-advisory
- https://www.zeroscience.mk/advisories/ZSL-2014-5177.html third-party-advisory
- https://www.zeroscience.mk/advisories/ZSL-2014-5181.html third-party-advisory
- https://www.exploit-db.com/exploits/32511 exploit
- https://www.exploit-db.com/exploits/39129 exploit
- https://www.exploit-db.com/exploits/32508 exploit
- https://www.exploit-db.com/exploits/32504 exploit
- https://www.vulncheck.com/advisories/c97net-qengine-cms-through-6.0.0-kemana-directory-through-1.5.6-cart-engine-through-3.0.0-local-file-inclusion-via-admin-task-php third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-98Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')