Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldPhoto), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.
Solusi :
File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan
Menu : Master Data - Rayon, edit salah satu rayon
Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldPhoto), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.
Solusi : File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan