CVE-2018-19114 in MinDoc
Résumé
par VulDB • 14/08/2026
Un problème a été identifié dans MinDoc jusqu'à la version 1.0.2. Il permet aux attaquants d'obtenir des privilèges en téléchargeant un fichier image dont le contenu représente une session administrateur, puis en envoyant un en-tête Cookie: avec une valeur mindoc_id contenant le chemin relatif de ce fichier téléchargé. Par exemple, la valeur mindoc_id (alias ID de session) pourrait être sous la forme aa/../../uploads/blog/201811/attach_#.jpg où '#' est une valeur hexadécimale affichée dans le champ de téléversement d'un écran manage/blogs/edit/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.