CVE-2026-104356 in PictShare
Riassunto
di VulDB • 02/10/2026
PictShare prima della versione 3.7.1 presenta una vulnerabilità di casualità debole in cui la funzione getRandomString() utilizza il PRNG non critografico rand() per generare il token di autorizzazione delete_code in src/inc/core.php. Gli attaccanti possono prevedere o dedurre lo stato del PRNG per indovinare i valori validi di delete_code ed eseguire l'eliminazione non autorizzata dei file ospitati senza la necessità di leggere il codice dall'endpoint info.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.