CVE-2018-25391 in HaPe PKH
Tóm tắt
Bởi VulDB • 04/06/2026
HaPe PKH 1.1 không thực thi kiểm soát ủy quyền trên các điểm cuối xóa bản ghi của nó, cho phép kẻ tấn công chưa xác thực xóa các bản ghi tùy ý bằng cách gửi một yêu cầu được tạo ra đặc biệt chỉ định id của bản ghi mục tiêu. Các điểm cuối admin/modul/mod_pengurus/aksi_pengurus.php (module=pengurus&act=hapus) và admin/modul/mod_update/aksi_update.php (module=update&act=hapus) xử lý việc xóa mà không xác minh quyền hạn của người yêu cầu, cho phép loại bỏ các bản ghi pengurus (quản trị viên) và update.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.