CVE-2026-108902 in pH7Builder
요약
\~에 의해 VulDB • 2026. 10. 11.
pH7Builder (pH7 Social Dating CMS) 18.5.0 이전 버전에는 사진 모듈의 deletePhoto() 작업에서 경로 순회(path traversal) 취약점이 존재하여 인증된 사용자가 임의 파일을 삭제할 수 있습니다. 공격자는 POST picture_link 매개변수에 ../ 시퀀스를 제공하여 다른 구성원의 사진, 설정 파일 및 캐시 파일을 제거함으로써 콘텐츠 손실과 서비스 거부(denial of service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.