CVE-2026-108902 in pH7Builder

الملخص

بحسب VulDB • 11/10/2026

يحتوي pH7Builder (نظام إدارة المحتوى الاجتماعي لخدمات التعارف pH7 Social Dating CMS) قبل الإصدار 18.5.0 على ثغرة عبور المسار في إجراء deletePhoto() الخاص بوحدة الصور، مما يسمح للأعضاء المصادق عليهم بحذف ملفات عشوائية. يمكن للمهاجمين تزويد معلمة POST picture_link بتسلسلات ../ لإزالة صور الأعضاء الآخرين أو ملفات التكوين والملفات المؤقتة (cache)، ما يتسبب في فقدان المحتوى وحرمان الخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 11/10/2026
• إفشاء: 11/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416724
• CPE: 20261011
• CWE: CWE-22 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108902/