CVE-2018-25391 in HaPe PKH
Сводка
по VulDB • 29.05.2026
В HaPe PKH 1.1 отсутствует принудительное выполнение авторизации на конечных точках удаления записей, что позволяет неаутентифицированным злоумышленникам удалять произвольные записи путем отправки специально сформированного запроса, указывающего идентификатор целевой записи. Конечные точки admin/modul/mod_pengurus/aksi_pengurus.php (module=pengurus&act=hapus) и admin/modul/mod_update/aksi_update.php (module=update&act=hapus) обрабатывают удаления без проверки привилегий запрашивающего, что позволяет удалять записи о pengurus (администраторе) и update.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.