CVE-2014-125126 in Simple E-Document
要約
〜によって VulDB • 2026年07月19日
Simple E-Document バージョン 3.0 から 3.1 に、制限のないファイルアップロードの脆弱性が存在します。これは、HTTP リクエストに特定の Cookie ヘッダー（access=3）を送信することで認証を回避できるものです。アプリケーションのアップロード機能はファイルタイプを制限しておらず、ユーザー入力の検証やサニタイズを行わないため、攻撃者は悪意のある .php スクリプトをアップロードできます。特に作成された Cookie（access=3）を提供することで認証を完全にバイパスし、有効な資格情報なしでアップロード機能へのアクセスが許可されます。サーバー上でファイルアップロードが有効になっている場合、攻撃者は Web シェルをアップロードして Web サーバーユーザーの権限でリモートコード実行が可能となり、最終的にシステム全体の乗っ取りにつながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.