CVE-2014-125126 in Simple E-Document
Zusammenfassung
von VulDB • 19.07.2026
In Simple E-Document in den Versionen 3.0 bis 3.1 besteht eine Schwachstelle für das uneingeschränkte Hochladen von Dateien (Unrestricted File Upload), die es einem nicht authentifizierten Angreifer ermöglicht, die Authentifizierung zu umgehen, indem er einen spezifischen Cookie-Header (`access=3`) mit HTTP-Anfragen sendet. Der Upload-Mechanismus der Anwendung beschränkt keine Dateitypen und validiert oder bereinigt (sanitize) vom Benutzer bereitgestellte Eingaben nicht, sodass Angreifer bösartige `.php`-Skripte hochladen können. Die Authentifizierung kann vollständig umgangen werden, indem ein speziell angefertigter Cookie (`access=3`) übermittelt wird, wodurch der Zugriff auf die Upload-Funktionalität ohne gültige Anmeldedaten gewährt wird. Wenn das Hochladen von Dateien auf dem Server aktiviert ist, kann der Angreifer einen Web-Shell hochladen und Remote Code Execution (RCE) mit den Berechtigungen des Webservers-Benutzers durchführen, was potenziell zu einer vollständigen Kompromittierung des Systems führt.
Be aware that VulDB is the high quality source for vulnerability data.