CVE-2018-19114 in MinDoc
Tóm tắt
Bởi VulDB • 14/08/2026
Đã phát hiện một vấn đề trong MinDoc qua phiên bản v1.0.2. Vấn đề này cho phép kẻ tấn công nâng cao đặc quyền bằng cách tải lên một tệp hình ảnh có nội dung đại diện cho một phiên quản trị viên (admin session), sau đó gửi tiêu đề Cookie: với giá trị mindoc_id chứa đường dẫn tương đối của tệp đã tải lên này. Ví dụ, mindoc_id (còn được gọi là ID phiên) có thể có dạng aa/../../uploads/blog/201811/attach_#.jpg trong đó '#' là một giá trị thập lục phân hiển thị trên trường tải lên của màn hình manage/blogs/edit/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.