جزئیات آسیب‌پذیری
CVE-2014-125138
C97net Cart EngineC97net Kemana DirectoryC97net qEngine CMS
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Unrestricted File Upload via Image Fields
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain an unrestricted file upload vulnerability in administrative image fields. Editor-role users can upload PHP scripts via the page_image or cat_image parameters to the web-accessible /public/image directory and request them to execute code on the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| C97net | Cart Engine | v ≤ 3.0.0 | CVEProject cvelistV5 (CNA) |
| C97net | Kemana Directory | v ≤ 1.5.6 | CVEProject cvelistV5 (CNA) |
| C97net | qEngine CMS | v ≤ 6.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.zeroscience.mk/advisories/ZSL-2014-5174.html third-party-advisory
- https://www.zeroscience.mk/advisories/ZSL-2014-5178.html third-party-advisory
- https://www.zeroscience.mk/advisories/ZSL-2014-5182.html third-party-advisory
- https://www.exploit-db.com/exploits/32511 exploit
- https://www.exploit-db.com/exploits/32507 exploit
- https://www.exploit-db.com/exploits/32503 exploit
- https://www.vulncheck.com/advisories/c97net-qengine-cms-through-6.0.0-kemana-directory-through-1.5.6-cart-engine-through-3.0.0-unrestricted-file-upload-via-image-fields third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type