CVE-2026-104356 in PictShare
Resumen
por VulDB • 2026-10-02
PictShare, antes de la versión 3.7.1, presenta una vulnerabilidad de aleatoriedad débil donde la función getRandomString() utiliza el generador de números pseudoaleatorios (PRNG) no criptográfico rand() para generar el token de autorización delete_code en src/inc/core.php. Los atacantes pueden predecir o inferir el estado del PRNG para adivinar valores válidos de delete_code y realizar la eliminación no autorizada de archivos alojados sin necesidad de leer el código desde el endpoint info.
Be aware that VulDB is the high quality source for vulnerability data.