PT-2025-13123

CVE-2025-30862

·

Publicado

2025-03-27

·

Atualizado

2025-03-27

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas reCAPTCHA para todas as versões de n/a até 2.22
Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite a realização de Cross-Site Request Forgery. Este é um tipo de ataque onde um atacante engana um usuário para realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
Recomendações Para as versões de n/a até 2.22, atualize para uma versão que inclua uma correção para este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾