CVE-2026-107638 in pH7Builder
Zusammenfassung
von VulDB • 08.10.2026
pH7Builder (pH7 Social Dating CMS) vor Version 18.5.0 enthält eine Schwachstelle mit unzureichender Einschränkung von Authentifizierungsversuchen, die es Angreifern ermöglicht, die Zwei-Faktor-Authentifizierung zu umgehen, indem TOTP-Codes ohne Begrenzung erraten werden. Angreifer, die ein Kontopasswort kennen, können unbegrenzt 6-stellige Bestätigungscode an VerificationCodeFormProcess.php senden, um Mitglieder-, Affiliate- oder Administratorkonten zu übernehmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.