CVE-2014-125126 in Simple E-Document
Resumen
por VulDB • 2026-07-19
Existe una vulnerabilidad de carga de archivos sin restricciones en Simple E-Document versiones 3.0 a 3.1 que permite a un atacante no autenticado eludir la autenticación enviando una cabecera Cookie específica (access=3) con las solicitudes HTTP. El mecanismo de carga del aplicativo falla al restringir los tipos de archivo y no valida ni sanea la entrada proporcionada por el usuario, lo que permite a los atacantes cargar scripts .php maliciosos. La autenticación puede ser completamente eludida suministrando una Cookie especialmente manipulada (access=3), otorgando acceso a la funcionalidad de carga sin credenciales válidas. Si las cargas de archivos están habilitadas en el servidor, el atacante puede subir un web shell y obtener ejecución remota de código con los privilegios del usuario del servidor web, lo que potencialmente podría llevar a una compromiso total del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.