PT-2026-49308
CVE-2026-49953
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Discuz! X5.0 من الإصدار 20260320 حتى الإصدار 20260610
الوصف
تسمح ثغرة تجاوز اختبار CAPTCHA للمهاجمين عن بُعد غير المصادق عليهم بتجاوز ضوابط التحقق من خلال استغلال التعقيد المحدود ومجموعات الأحرف التي يمكن التنبؤ بها في صور اختبار CAPTCHA التي يتم إنشاؤها. يمكن للمهاجمين تدريب نموذج مخصص للتعرف الضوئي على الأحرف (OCR) — وهي تقنية تحول صور النصوص إلى نصوص مشفرة آليًا — على العينات التي تم جمعها للتنبؤ بنص التحدي بشكل موثوق، مما يتيح لهم تجاوز إجراءات الحماية الخاصة بتسجيل الدخول والتسجيل والوظائف الأخرى، ومنع الاستغلال الآلي.
التوصيات
قم بالتحديث إلى إصدار أحدث من 20260610.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾