PT-2026-118582 · Apostrophecms · @Apostrophecms/Login-Recaptcha+1

CVE-2026-113667

·

تاريخ النشر

2026-10-20

·

تاريخ التحديث

2026-10-20

CVSS v4.0

5.3

متوسطة

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة ApostropheCMS Form الإصدارات السابقة لـ 1.5.5 ApostropheCMS login-recaptcha الإصدارات السابقة لـ 1.2.1 ApostropheCMS login-hcaptcha الإصدارات السابقة لـ 1.3.0
Description تقوم تكاملات CAPTCHA في وحدات Form و login-recaptcha و login-hcaptcha بإدراج رموز استجابة يزودها المستخدم دون ترميز في طلبات التحقق من المزود. يسمح هذا للمهاجم باستخدام رموز مصممة خصيصاً لتهريب معاملات الطلب إلى URL أو جسم التحقق من جانب الخادم. يمكن أن يؤدي هذا السلوك إلى تعطيل التحقق من CAPTCHA والتداخل مع تدفقات النماذج أو تسجيل الدخول المحمية بـ CAPTCHA، مما يسمح بمحاولات تجاوز آلية. تحدث هذه المشكلة لأن المتغيرات recaptcha و token يتم إدراجها مباشرة في الطلب دون ترميز مناسب.
Recommendations تحديث ApostropheCMS Form إلى الإصدار 1.5.5. تحديث ApostropheCMS login-recaptcha إلى الإصدار 1.2.1. تحديث ApostropheCMS login-hcaptcha إلى الإصدار 1.3.0.

إصلاح

Improper Encoding or Escaping of Output

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-116

المعرّفات ذات الصلة

CVE-2026-113667
GHSA-44QR-RRJG-2CQQ

المنتجات المتأثرة

@Apostrophecms/Form
@Apostrophecms/Login-Recaptcha