CVE-2026-107638
Orta
Təsvir
18.5.0 versiyasından əvvəlki pH7Builder (pH7 Social Dating CMS), autentifikasiya cəhdlərinin qeyri-düzgün məhdudlaşdırılması zəifliyinə malikdir ki, bu da hücumçulara TOTP kodlarını limitsiz şəkildə təxmin etməklə iki faktorlu autentifikasiyadan yan keçməyə imkan verir. Hesab şifrəsini bilən hücumçular üzv, filial və ya administrator hesablarını ələ keçirmək üçün VerificationCodeFormProcess.php faylına limitsiz sayda 6 rəqəmli təsdiq kodları göndərə bilərlər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulPh7software Ph7builder
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- ph7software ph7builder18.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ph7software ph7builder | v < 18.5.0 | 18.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.