PT-2026-130604
CVE-2026-118582
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal CAPTCHA الإصدارات من 0.0.0 إلى 1.18.0
Drupal CAPTCHA الإصدارات من 2.0.0 إلى 2.0.11
Description
توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.
Recommendations
تحديث إصدارات Drupal CAPTCHA من 0.0.0 إلى 1.18.0 إلى إصدار أحدث من 1.18.0.
تحديث إصدارات Drupal CAPTCHA من 2.0.0 إلى 2.0.11 إلى إصدار أحدث من 2.0.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾