CVE-2026-37603
Təsvir
pH7Software pH7Builder (pH7 Social Dating CMS) versiya 19.2.0 daxil olmaqla, administrasiya girişində həddindən artıq autentifikasiya cəhdlərinin düzgün məhdudlaşdırılmaması problemi mövcuddur. CAPTCHA eskalasiya bayrağı PHP sessiyasında captcha_admin_enabled kimi saxlanılır və CAPTCHA forma elementi yalnız həmin bayraq mövcut olduqda qurulur, buna görə də hər giriş cəhdindən əvvəl yeni sessiya əldə edən uzaqdakı autentifikasiya olunmamış hücumçuya heç vaxt yoxlama təqdim edilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pH7Software pH7Builder (pH7 Social Dating CMS) | v ≤ 19.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.