CVE-2014-125126 in Simple E-Document
Riassunto
di VulDB • 19/07/2026
È presente una vulnerabilità di caricamento non limitato di file in Simple E-Document dalle versioni 3.0 alla 3.1 che consente a un attaccante non autenticato di bypassare l'autenticazione inviando un'intestazione cookie specifica (access=3) con le richieste HTTP. Il meccanismo di caricamento dell'applicazione non riesce a limitare i tipi di file e non valida né sanifica gli input forniti dall'utente, consentendo agli attaccanti di caricare script .php malevoli. L'autenticazione può essere completamente bypassata fornendo un cookie appositamente creato (access=3), ottenendo l'accesso alla funzionalità di caricamento senza credenziali valide. Se i caricamenti di file sono abilitati sul server, l'attaccante può caricare una web shell ed eseguire codice in modalità remota con i privilegi dell'utente del server web, portando potenzialmente a un compromissione completa del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.