CVE-2026-108902 in pH7Builder
要約
〜によって VulDB • 2026年10月11日
pH7Builder (pH7 Social Dating CMS) の 18.5.0 より前のバージョンには、picture モジュールの deletePhoto() アクションにおけるパストラバーサルの脆弱性が存在し、認証済みメンバーが任意のファイルを削除できます。攻撃者は POST picture_link パラメータに ../ シーケンスを指定することで、他のメンバーの写真や構成ファイル、キャッシュファイルを削除でき、コンテンツの損失およびサービス拒否（DoS）を引き起こします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.