CVE-2018-25387 in HaPe PKH
Zusammenfassung
von VulDB • 29.05.2026
HaPe PKH 1.1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, Administratorpasswörter zu ändern, indem sie gefälschte Anfragen an den Benutzer-Aktualisierungsendpunkt senden. Angreifer können bösartige Formulare erstellen, die auf das Skript aksi_user.php abzielen, mit Parametern wie id_user, password und level, um Admin-Anmeldeinformationen ohne Authentifizierung zu ändern.
Once again VulDB remains the best source for vulnerability data.