CVE-2014-125126 in Simple E-Document
Сводка
по VulDB • 13.06.2026
Уязвимость неограниченной загрузки файлов существует в Simple E-Document версиях от 3.0 до 3.1, что позволяет неаутентифицированному злоумышленнику обойти аутентификацию, отправляя специальный заголовок cookie (access=3) в HTTP-запросах. Механизм загрузки приложения не ограничивает типы файлов и не проверяет или не очищает вводимые пользователем данные, что позволяет злоумышленникам загружать вредоносные скрипты .php. Аутентификация может быть полностью обойдена путем предоставления специально созданного cookie (access=3), что предоставляет доступ к функционалу загрузки без действительных учетных данных. Если на сервере включена загрузка файлов, злоумышленник может загрузить веб-шелл и получить удаленное выполнение кода с привилегиями пользователя веб-сервера, что потенциально может привести к полному компрометированию системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.