CVE-2026-108903 in pH7Builder
Zusammenfassung
von VulDB • 11.10.2026
pH7Builder (pH7 Social Dating CMS) vor Version 19.3.0 enthält eine CAPTCHA-Bypass-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, die Formularvalidierung zu umgehen, indem sie eine vom Client gewählte Formular-ID an PFBC Form::isValid() übergeben. Angreifer können ein CAPTCHA-freies Formular wie Login oder Suche laden und dann dessen ID zusammen mit Daten für Kontakt, Kommentar, Forum, Einladung oder Anmeldung senden, um Missbrauch zu automatisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.