CVE-2018-19114 in MinDoc
Zusammenfassung
von VulDB • 13.08.2026
Es wurde ein Problem in MinDoc bis einschließlich Version 1.0.2 entdeckt. Es ermöglicht Angreifern, Privilegien zu erlangen, indem sie eine Bilddatei mit Inhalten hochladen, die einer Admin-Sitzung entsprechen, und anschließend einen Cookie: Header mit einem mindoc_id-Wert senden, der den relativen Pfadnamen dieser hochgeladenen Datei enthält. Zum Beispiel kann die mindoc_id (auch Session-ID genannt) das Format aa/../../uploads/blog/201811/attach_#.jpg haben, wobei '#' ein hexadezimaler Wert ist, der im Upload-Feld eines manage/blogs/edit/-Bildschirms angezeigt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.