search

OpenSID / wiki-pbb

Untuk pengelolaan issue dan panduan aplikasi PBB
1 stars 2 forks source link

Ganti metode hapus file lama pada menu update foto aplikasi #190

Closed pandigresik closed 1 year ago

pandigresik commented 1 year ago

Menu : Pengaturan - Aplikasi, ubah salah satu foto

Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldImage_), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.

Solusi : File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan

vickyrolanda commented 1 year ago

Sudah diselesaikan di PR https://github.com/OpenSID/pbb_desa/pull/208