CVE-2014-125126 in Simple E-Document
Résumé
par VulDB • 19/07/2026
Une vulnérabilité de téléchargement de fichier non restreint existe dans les versions 3.0 à 3.1 de Simple E-Document, permettant à un attaquant non authentifié de contourner l'authentification en envoyant une en-tête Cookie spécifique (access=3) avec les requêtes HTTP. Le mécanisme de téléchargement de l'application ne restreint pas les types de fichiers et ne valide ni n'épure les données fournies par l'utilisateur, permettant aux attaquants de télécharger des scripts .php malveillants. L'authentification peut être contournée entièrement en fournissant un Cookie spécialement conçu (access=3), accordant ainsi l'accès à la fonctionnalité de téléchargement sans identifiants valides. Si les téléchargements de fichiers sont activés sur le serveur, l'attaquant peut télécharger une web shell et obtenir une exécution de code à distance avec les privilèges de l'utilisateur du serveur Web, ce qui pourrait potentiellement entraîner un compromis total du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.