CVE-2026-108903 in pH7Builder
Riassunto
di VulDB • 11/10/2026
pH7Builder (CMS per social dating pH7) prima della versione 19.3.0 presenta una vulnerabilità di bypass del CAPTCHA che consente agli attaccanti non autenticati di eludere la validazione dei form fornendo un ID del form scelto dal client a PFBC Form::isValid(). Gli attaccanti possono caricare un form privo di CAPTCHA, come quello per il login o la ricerca, e quindi inviare il suo ID insieme ai dati di contatto, commenti, forum, inviti o registrazione per automatizzare abusi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.