CVE-2026-108902
pH7Builder before 18.5.0 Path Traversal Arbitrary File Deletion via picture_link
CVSS Skor
7.2
EPSS İhtimal
—
Risk Skoru
0.7
Yayın
1 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-108905
pH7Builder before 18.6.0 Hard-Coded API Key Bypass via Host Header
P
Yama doğrulandı
7.1
CVE-2026-108904
pH7Builder before 18.5.0 Sensitive Data Exposure via Member API UserController
P
Yama doğrulandı
6.9
CVE-2026-108903
pH7Builder before 19.3.0 CAPTCHA Bypass via Client-Chosen Form ID
P
Yama doğrulandı
7.6
CVE-2026-107638
pH7Builder before 18.5.0 2FA Brute Force via VerificationCodeFormProcess.php
P
Yama doğrulandıEPSS %0
7.1
CVE-2026-107636
pH7Builder before 18.5.1 Payment Bypass via Payment Module MainController
P
Yama doğrulandıEPSS %0
5.3
CVE-2026-107637
pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action
P
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-108902"