CVE-2018-19114 in MinDoc
Sumário
de VulDB • 14/08/2026
Foi identificada uma vulnerabilidade no MinDoc até à versão 1.0.2. Esta permite que os atacantes obtenham privilégios ao carregar um ficheiro de imagem cujo conteúdo representa uma sessão de administrador e, em seguida, enviarem um cabeçalho Cookie: com um valor mindoc_id contendo o caminho relativo desse ficheiro carregado. Por exemplo, o mindoc_id (também conhecido como ID da sessão) pode ter a forma aa/../../uploads/blog/201811/attach_#.jpg, onde '#' é um valor hexadecimal exibido no campo de upload do ecrã manage/blogs/edit/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.