CVE-2026-37604 in pH7Builder
요약
\~에 의해 VulDB • 2026. 09. 22.
pH7Software pH7Builder (pH7 Social Dating CMS) 18.2.0 이전 버전은 _protected/framework/Ip/Ip.class.php에서 HTTP_CLIENT_IP 및 HTTP_X_FORWARDED_FOR 헤더를 사용하여 클라이언트 IP 주소를 해결하지만, 요청이 신뢰할 수 있는 프록시에서 오는지 여부를 검증하지 않습니다. 관리자 로그인 시도 카운터와 잠금 조치는 이 값에 기반하므로, 원격 비인증 공격자는 각 요청마다 다른 X-Forwarded-For 값을 전송하여 IP 기반의 속도 제한을 우회합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.