CVE-2022-1235

livehelperchat/livehelperchat versões anteriores à 3.96

O problema diz respeito a um secrethash fraco que pode ser quebrado por força bruta, afetando as medidas de segurança do aplicativo. O secrethash é relativamente pequeno, consistindo em apenas 10 caracteres hexadecimais, resultando em 16^10 possibilidades (1.099.511.627.776). Um invasor pode obter o SHA1 do segredo por meio de uma string de captcha e, em seguida, atacá-lo offline por força bruta usando uma GPU.

Para versões anteriores à 3.96, atualize para a versão 3.96 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à string de captcha para minimizar o risco de exploração.