PT-2026-130604
CVE-2026-118582
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal CAPTCHA الإصدارات من 0.0.0 إلى 1.18.0
Drupal CAPTCHA الإصدارات من 2.0.0 إلى 2.0.11
Description
توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.
Recommendations
تحديث إصدارات Drupal CAPTCHA من 0.0.0 إلى 1.18.0 إلى إصدار أحدث من 1.18.0.
تحديث إصدارات Drupal CAPTCHA من 2.0.0 إلى 2.0.11 إلى إصدار أحدث من 2.0.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾