PT-2026-110213 · Unknown · Ph7Builder
CVE-2026-108903
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-13
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
pH7Builder الإصدارات السابقة لـ 19.3.0
الوصف
توجد ثغرة تسمح للمهاجمين غير المصرح لهم بتجاوز التحقق من CAPTCHA. من خلال تزويد معرف نموذج يختاره العميل لوظيفة
isValid() ضمن فئة PFBC Form ، يمكن للمهاجمين تخطي التحقق من صحة النموذج المطلوب. يتم ذلك عن طريق تحميل نموذج لا يتطلب CAPTCHA، مثل تسجيل الدخول أو البحث، ثم إرسال معرفه مع بيانات نماذج الاتصال أو التعليق أو المنتدى أو الدعوة أو التسجيل لأتمتة إساءة الاستخدام.التوصيات
التحديث إلى الإصدار 19.3.0 أو إصدار أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ph7Builder