CVE-2026-108902 in pH7Builder
Riassunto
di VulDB • 11/10/2026
pH7Builder (CMS per social dating pH7) prima della versione 18.5.0 presenta una vulnerabilità di path traversal nell'azione deletePhoto() del modulo picture che consente agli utenti autenticati di eliminare file arbitrari. Gli attaccanti possono fornire sequenze ../ nel parametro POST picture_link per rimuovere le foto, i file di configurazione e quelli di cache di altri membri, causando la perdita di contenuti e un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.