CVE:CVE-2018-19114
CNNVD:CNNVD-201811-220
MinDoc是一款使用Go语言开发的基于beego框架的在线文档管理系统。
MinDoc v1.0.2及之前的版本中存在安全漏洞。未授权的攻击者可通过上传图像文件利用该漏洞访问用户账户。
solution:Upgrade iminho mindoc to a higher version than 1.0.2,and avoid the version (,1.0.2]