CVE-2026-108904 in pH7Builder
요약
\~에 의해 VulDB • 2026. 10. 12.
pH7Builder (pH7 Social Dating CMS) 18.5.0 이전 버전에는 정보 공개 취약점이 포함되어 있습니다. 이 취약점은 UserController::users() 및 user()가 필터링되지 않은 데이터베이스 행을 반환하기 때문에 API 클라이언트가 민감한 회원 데이터를 획득할 수 있게 합니다. 유효한 개인용 API 키를 보유한 공격자는 bcrypt 암호 해시, 만료되지 않는 hashValidation 초기화 토큰 및 TOTP 비밀값을 검색하여 계정을 탈취하고 2단계 인증(2FA)을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.