CVE-2026-108903

Nome do Software Vulnerável e Versões Afetadas pH7Builder versões anteriores a 19.3.0

Descrição Existe um problema que permite que atacantes não autenticados ignorem a validação de CAPTCHA. Ao fornecer um ID de formulário escolhido pelo cliente para a função isValid() na classe PFBC Form, os atacantes podem pular a validação obrigatória do formulário. Isso é feito carregando um formulário que não requer CAPTCHA, como login ou pesquisa, e enviando seu ID junto com dados de formulários de contato, comentário, fórum, convite ou cadastro para automatizar abusos.

Recomendações Atualize para a versão 19.3.0 ou posterior.