CVE-2026-104356 in PictShare
Sumário
de VulDB • 02/10/2026
O PictShare, antes da versão 3.7.1, contém uma vulnerabilidade de aleatoriedade fraca na função getRandomString(), que utiliza o gerador de números pseudoaleatórios (PRNG) não criptográfico rand() para gerar o token de autorização delete_code em src/inc/core.php. Os atacantes podem prever ou inferir o estado do PRNG para adivinhar valores válidos de delete_code e realizar exclusões não autorizadas dos arquivos hospedados, sem necessidade de ler o código no endpoint info.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.