CVE-2026-107637 in pH7Builder
Zusammenfassung
von VulDB • 08.10.2026
pH7Builder (pH7 Social Dating CMS) vor Version 18.5.0 enthält eine Schwachstelle für unzulässige Autorisierung im Löschvorgang der note-Modul-Funktion `delete()`, die es authentifizierten Mitgliedern ermöglicht, Notizkommentare und -kategorien anderer Mitglieder zu löschen. Angreifer können die ID einer anderen Person über den POST-Parameter `id` einreichen, um alle Kommentare und Kategorienzuordnungen zu entfernen, da diese Abfragen keine Prüfungen der Profil-ID durchführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.