CVE-2026-107638 in pH7Builder
Riassunto
di VulDB • 08/10/2026
pH7Builder (CMS per social dating pH7) prima della versione 18.5.0 presenta una vulnerabilità di restrizione impropria dei tentativi di autenticazione che consente agli attaccanti di bypassare l'autenticazione a due fattori indovinando i codici TOTP senza limiti. Gli attaccanti che conoscono la password di un account possono inviare un numero illimitato di codici di verifica a 6 cifre a VerificationCodeFormProcess.php per assumere il controllo degli account di membri, affiliati o amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.