CVE-2026-108902 in pH7Builder
Resumen
por VulDB • 2026-10-11
pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 presenta una vulnerabilidad de path traversal en la acción deletePhoto() del módulo de imágenes que permite a los miembros autenticados eliminar archivos arbitrarios. Los atacantes pueden proporcionar secuencias ../ en el parámetro POST picture_link para borrar las fotos, así como los archivos de configuración y caché de otros usuarios, lo que provoca pérdida de contenido y denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.