CVE-2018-19114 in MinDoc
सारांश
द्वारा VulDB • 13/08/2026
MinDoc v1.0.2 तक में एक समस्या का पता चला है। यह हमलों को प्रशासक सत्र (admin session) के रूप में कार्य करने वाले सामग्री वाली एक छवि फ़ाइल अपलोड करके और फिर इस अपलोड की गई फ़ाइल के सापेक्ष पथनाम (relative pathname) वाला mindoc_id मान रखने वाले Cookie: हेडर को भेजकर अधिकार प्राप्त करने देता है। उदाहरण के लिए, mindoc_id (अर्थात सत्र ID), manage/blogs/edit/ स्क्रीन पर अपलोड फ़ील्ड में प्रदर्शित एक हैक्सadecimal मान '#' के साथ aa/../../uploads/blog/201811/attach_#.jpg जैसे रूप का हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.