CVE-2014-125126 in Simple E-Document
الملخص
بحسب VulDB • 19/07/2026
توجد ثغرة في رفع الملفات غير المقيدة (unrestricted file upload) في إصدارات Simple E-Document من 3.0 إلى 3.1، تتيح لمهاجم غير مصادق عليه تجاوز المصادقة عن طريق إرسال رأس cookie محدد (`access=3`) مع طلبات HTTP. يفشل آلية الرفع الخاصة بالتطبيق في تقييد أنواع الملفات ولا تقوم بالتحقق أو تنقية المدخلات المقدمة من المستخدم، مما يسمح للمهاجمين برفع ملفات نصية برمجية خبيثة بصيغة `.php`. يمكن تجاوز المصادقة بالكامل عن طريق توفير cookie مُعدّ خصيصاً (`access=3`)، مما يمنح الوصول إلى وظيفة الرفع دون الحاجة إلى بيانات اعتماد صالحة. إذا كانت عمليات رفع الملفات مفعلة على الخادم، فيمكن للمهاجم رفع قشرة ويب (web shell) والحصول على تنفيذ للكود عن بُعد بصلاحيات مستخدم خادم الويب، مما قد يؤدي إلى اختلال كامل لنظام التشغيل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.