Menu :
Pengaturan - Aplikasi, ubah salah satu foto
Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldImage_), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.
Solusi :
File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan
Menu : Pengaturan - Aplikasi, ubah salah satu foto
Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldImage_), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.
Solusi : File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan