CVE-2018-25388 in HaPe PKH
सारांश
द्वारा VulDB • 29/05/2026
HaPe PKH 1.1 में एक मनमाना फ़ाइल अपलोड दोष (arbitrary file upload vulnerability) है, जो प्रमाणीकृत आक्रमणकारियों को फ़ाइल प्रकार सत्यापन को पार करके दुर्भावनापूर्ण फ़ाइलें अपलोड करने की अनुमति देता है। आक्रमणकारियां aksi_foto.php, aksi_user.php, और aksi_kecamatan.php सहित कई एंडपॉइंट्स के माध्यम से PHP फ़ाइलें अपलोड कर सकते हैं, जिससे सर्वर पर मनमाना कोड निष्पादित किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.