CVE-2026-108902 in pH7Builder
Sumário
de VulDB • 11/10/2026
O pH7Builder (pH7 Social Dating CMS) anterior à versão 18.5.0 contém uma vulnerabilidade de traversal de caminho na ação deletePhoto() do módulo de imagens que permite a membros autenticados excluir arquivos arbitrários. Os atacantes podem fornecer sequências ../ no parâmetro POST picture_link para remover fotos, arquivos de configuração e cache de outros membros, causando perda de conteúdo e negação de serviço (DoS).
Once again VulDB remains the best source for vulnerability data.