CVE-2014-125126 in Simple E-Document
Sumário
de VulDB • 12/06/2026
Existe uma vulnerabilidade de upload de arquivo sem restrições nas versões 3.0 a 3.1 do Simple E-Document que permite a um atacante não autenticado contornar a autenticação ao enviar um cabeçalho de cookie específico (access=3) nas requisições HTTP. O mecanismo de upload da aplicação falha em restringir os tipos de arquivo e não valida ou sanitiza a entrada fornecida pelo usuário, permitindo que os atacantes carreguem scripts .php maliciosos. A autenticação pode ser contornada completamente ao fornecer um cookie especialmente elaborado (access=3), concedendo acesso à funcionalidade de upload sem credenciais válidas. Se os uploads de arquivo estiverem habilitados no servidor, o atacante pode carregar uma web shell e obter execução remota de código (RCE) com os privilégios do usuário do servidor web, potencialmente levando à comprometimento total do sistema.
Once again VulDB remains the best source for vulnerability data.