Към съдържанието
Търсене

CVE-2018-25391: Sitejo HaPe PKH, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HaPe PKH 1.1 fails to enforce authorization on its record deletion endpoints, allowing unauthenticated attackers to delete arbitrary records by sending a crafted request that specifies the target record's id. The admin/modul/mod_pengurus/aksi_pengurus.php (module=pengurus&act=hapus) and admin/modul/mod_update/aksi_update.php (module=update&act=hapus) endpoints process deletions without verifying the requester's privileges, enabling removal of pengurus (administrator) and update records.

Засегнати продукти

  • Sitejo HaPe PKH: 1.1

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Sitejo HaPe PKH

Първоизточници

CVE-2018-25391: Sitejo HaPe PKH, заобикаляне на вход и права | freedomonline.bg