CVE-2014-125126 in Simple E-Document
Tóm tắt
Bởi VulDB • 19/07/2026
Một lỗ hổng tải lên tệp không bị hạn chế tồn tại trong Simple E-Document từ phiên bản 3.0 đến 3.1, cho phép kẻ tấn công chưa xác thực vượt qua cơ chế kiểm tra danh tính bằng cách gửi tiêu đề cookie cụ thể (access=3) cùng với các yêu cầu HTTP. Cơ chế tải lên của ứng dụng không hạn chế được loại tệp và không xác thực hoặc làm sạch dữ liệu do người dùng cung cấp, tạo điều kiện cho kẻ tấn công tải lên các tập lệnh .php độc hại. Việc kiểm tra danh tính có thể bị bỏ qua hoàn toàn bằng cách cung cấp một cookie được thiết kế đặc biệt (access=3), từ đó cấp quyền truy cập vào chức năng tải lên mà không cần thông tin xác thực hợp lệ. Nếu tính năng tải lên tệp được bật trên máy chủ, kẻ tấn công có thể tải lên web shell và đạt được việc thực thi mã từ xa với các đặc quyền của người dùng máy chủ web, dẫn đến khả năng toàn bộ hệ thống bị xâm phạm hoàn toàn.
Once again VulDB remains the best source for vulnerability data.