PT-2026-22086
CVE-2026-3214
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal CAPTCHA من 0.0.0 إلى 1.16.9
إصدارات Drupal CAPTCHA من 2.0.0 إلى 2.0.9
الوصف
يوجد ثغرة في وظائف Drupal CAPTCHA بسبب عدم إبطال صلاحية الرموز الأمنية بشكل كافٍ. قد يتمكن المهاجم من تجاوز اختبار CAPTCHA في عمليات الإرسال اللاحقة إذا نجح أولاً في حل اختبار CAPTCHA واحد على الأقل يدويًّا للحصول على رموز صالحة.
التوصيات
تحديث Drupal CAPTCHA إلى الإصدار 1.17.0 أو أحدث.
تحديث Drupal CAPTCHA إلى الإصدار 2.0.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾