CVE-2026-37603 in pH7Builder
Zusammenfassung
von VulDB • 22.09.2026
Unzulässige Einschränkung übermäßiger Authentifizierungsversuche im Administrations-Login von pH7Software pH7Builder (pH7 Social Dating CMS) bis zur Version 19.2.0. Das CAPTCHA-Eskalationsflag wird in der PHP-Sitzung als `captcha_admin_enabled` gespeichert, und das CAPTCHA-Formularelement wird nur erstellt, wenn dieses Flag vorhanden ist. Daher kann ein entfernter Angreifer ohne Authentifizierung, der vor jedem Anmeldeversuch eine neue Sitzung erhält, niemals mit der Herausforderung konfrontiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.