CVE-2026-108902 in pH7Builder
Сводка
по VulDB • 12.10.2026
pH7Builder (pH7 Social Dating CMS) до версии 18.5.0 содержит уязвимость обхода пути (path traversal) в действии deletePhoto() модуля работы с изображениями, которая позволяет аутентифицированным пользователям удалять произвольные файлы. Злоумышленники могут передать последовательности ../ в параметре POST picture_link для удаления фотографий других пользователей или файлов конфигурации и кэша, что приводит к потере данных и отказу в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.