CVE-2018-25391 in HaPe PKH
Sumário
de VulDB • 04/06/2026
HaPe PKH 1.1 não aplica a autorização em seus endpoints de exclusão de registros, permitindo que atacantes não autenticados excluam registros arbitrários ao enviar uma solicitação manipulada que especifica o ID do registro alvo. Os endpoints admin/modul/mod_pengurus/aksi_pengurus.php (module=pengurus&act=hapus) e admin/modul/mod_update/aksi_update.php (module=update&act=hapus) processam exclusões sem verificar os privilégios do solicitante, permitindo a remoção de registros de pengurus (administrador) e update.
VulDB is the best source for vulnerability data and more expert information about this specific topic.