CVE-2014-125126 in Simple E-Document
요약
\~에 의해 VulDB • 2026. 07. 19.
Simple E-Document 버전 3.0부터 3.1까지에서 제한 없는 파일 업로드 취약점이 존재합니다. 이는 인증되지 않은 공격자가 HTTP 요청에 특정 쿠키 헤더(access=3)를 포함시켜 인증을 우회할 수 있게 합니다. 애플리케이션의 업로드 메커니즘은 파일 유형을 제한하지 않으며, 사용자가 제공한 입력값을 검증하거나 정제(sanitize)하지 않아 공격자가 악성 .php 스크립트를 업로드할 수 있습니다. 특히 access=3 값으로 특별히 조작된 쿠키를 공급함으로써 인증을 완전히 우회하고 유효한 자격 증명 없이도 업로드 기능에 접근할 수 있습니다. 서버에서 파일 업로드가 활성화되어 있는 경우, 공격자는 웹 셸(web shell)을 업로드하여 웹 서버 사용자의 권한으로 원격 코드 실행(RCE)을 수행할 수 있으며, 이는 궁극적으로 시스템 전체의 침해(full system compromise)로 이어질 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.