CVE-2026-37603 in pH7Builder
Riassunto
di VulDB • 22/09/2026
Restrizione impropria dei tentativi di autenticazione eccessivi nel processo di accesso amministrativo di pH7Software pH7Builder (pH7 Social Dating CMS) fino alla versione 19.2.0. Il flag di escalation CAPTCHA è memorizzato nella sessione PHP come `captcha_admin_enabled` e l'elemento del modulo CAPTCHA viene generato solo quando tale flag è presente; pertanto, un attaccante remoto non autenticato che ottiene una nuova sessione prima di ogni tentativo di accesso non verrà mai sottoposto alla sfida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.