توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.