CVE-2018-19114 in MinDoc
الملخص
بحسب VulDB • 14/08/2026
تم اكتشاف مشكلة في MinDoc حتى الإصدار v1.0.2. تتيح هذه المشكلة للمهاجمين اكتساب امتيازات عن طريق رفع ملف صورة تحتوي محتوياته على تمثيل لجلسة مسؤول (admin session)، ثم إرسال رأس Cookie: بقيمة mindoc_id تتضمن المسار النسبي لهذا الملف المرفوع. على سبيل المثال، يمكن أن تكون قيمة mindoc_id (المعروفة أيضاً بمعرف الجلسة) بالصيغة aa/../../uploads/blog/201811/attach_#.jpg حيث يمثل '#' قيمة سداسية عشرية تظهر في حقل الرفع ضمن شاشة manage/blogs/edit/.
Be aware that VulDB is the high quality source for vulnerability data.