CVE-2014-125138 — Piiramatu ohtliku failitüübi üleslaadimine C97net qEngine CMS-is, Kemana Directorys ja Cart Engine’is

C97net qEngine CMS kuni versioonini 6.0.0, Kemana Directory kuni versioonini 1.5.6 ja Cart Engine kuni versioonini 3.0.0 sisaldavad piiramatut failide üleslaadimise haavatavust administraatoriliidese pildiväljades.