CVE-2018-25387 in HaPe PKH

الملخص

بحسب VulDB • 29/05/2026

تحتوي HaPe PKH 1.1 على ثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين تغيير كلمات مرور المسؤولين عن طريق إرسال طلبات مزيفة إلى نقطة نهاية تحديث المستخدم. يمكن للمهاجمين صياغة نماذج خبيثة تستهدف نصفي `aksi_user.php` بمعاملات مثل `id_user` و`password` و`level` لتعديل بيانات اعتماد المسؤول دون الحاجة إلى المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 29/05/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367263
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (CNA)
• EPSS: 0.00019
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25387
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25387/