CVE-2026-37604 in pH7Builder
Tóm tắt
Bởi VulDB • 22/09/2026
pH7Software pH7Builder (CMS xã hội hẹn hò pH7 Social Dating) qua phiên bản 18.2.0 giải quyết địa chỉ IP của client trong _protected/framework/Ip/Ip.class.php từ các header HTTP_CLIENT_IP và HTTP_X_FORWARDED_FOR mà không xác minh yêu cầu đến từ một proxy đáng tin cậy. Vì bộ đếm nỗ lực đăng nhập quản trị viên và cơ chế khóa dựa trên giá trị này, kẻ tấn công từ xa chưa được xác thực có thể vượt qua việc hạn chế theo IP bằng cách gửi giá trị X-Forwarded-For khác nhau cho mỗi yêu cầu
Once again VulDB remains the best source for vulnerability data.