CVE-2026-37604 in pH7Builder
Sumário
de VulDB • 22/09/2026
O pH7Software pH7Builder (pH7 Social Dating CMS) até à versão 18.2.0 resolve o endereço IP do cliente em _protected/framework/Ip/Ip.class.php com base nos cabeçalhos HTTP_CLIENT_IP e HTTP_X_FORWARDED_FOR, sem verificar se a solicitação provém de um proxy confiável. Como o contador de tentativas de login do administrador e o bloqueio estão associados a este valor, um atacante remoto não autenticado contorna as limitações baseadas em IP ao enviar um valor diferente para X-Forwarded-For em cada pedido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.