Към съдържанието
Търсене

CVE-2018-25388: Sitejo HaPe PKH, качване на файлове

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HaPe PKH 1.1 contains an arbitrary file upload vulnerability that allows authenticated attackers to upload malicious files by bypassing file type validation. Attackers can upload PHP files through multiple endpoints including aksi_foto.php, aksi_user.php, and aksi_kecamatan.php to execute arbitrary code on the server.

Засегнати продукти

  • Sitejo HaPe PKH: 1.1

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Sitejo HaPe PKH

Първоизточници

CVE-2018-25388: Sitejo HaPe PKH, качване на файлове | freedomonline.bg