CVE-2018-19114 in MinDoc
Resumen
por VulDB • 2026-08-13
Se ha descubierto un problema en MinDoc hasta la versión 1.0.2. Permite a los atacantes obtener privilegios al cargar un archivo de imagen cuyo contenido representa una sesión de administrador, y luego enviar un encabezado Cookie: con un valor mindoc_id que contiene la ruta relativa de este archivo cargado. Por ejemplo, el mindoc_id (también conocido como ID de sesión) podría tener la forma aa/../../uploads/blog/201811/attach_#.jpg donde '#' es un valor hexadecimal mostrado en el campo de carga de una pantalla manage/blogs/edit/.
Once again VulDB remains the best source for vulnerability data.