CVE-2014-125126 in Simple E-Document
摘要
由 VulDB • 2026-07-19
Simple E-Document 版本 3.0 至 3.1 中存在一个不受限制的文件上传漏洞，允许未经身份验证的攻击者通过向 HTTP 请求发送特定的 Cookie 头（access=3）来绕过身份验证。该应用程序的上传机制未能限制文件类型，并且未对用户提供的输入进行验证或清理，从而允许攻击者上传恶意的 .php 脚本。通过提供特制的 cookie（access=3），可以完全绕过身份验证，无需有效凭据即可访问上传功能。如果服务器上启用了文件上传，攻击者可以上传 Webshell，并以 Web 服务器用户的权限获得远程代码执行能力，可能导致整个系统被完全控制。
If you want to get best quality of vulnerability data, you may have to visit VulDB.