CVE-2026-113667

Nome do Software Vulnerável e Versões Afetadas ApostropheCMS Form versões anteriores a 1.5.5 ApostropheCMS login-recaptcha versões anteriores a 1.2.1 ApostropheCMS login-hcaptcha versões anteriores a 1.3.0

Description As integrações de CAPTCHA nos módulos Form, login-recaptcha e login-hcaptcha interpolam tokens de resposta fornecidos pelo usuário sem codificação nas solicitações de verificação do provedor. Isso permite que um invasor use tokens manipulados para contrabandear parâmetros de solicitação para a URL ou corpo de verificação do lado do servidor. Esse comportamento pode interromper a verificação do CAPTCHA e interferir nos fluxos de formulário ou login protegidos por CAPTCHA, permitindo a sondagem automatizada de bypass. O problema ocorre porque as variáveis recaptcha e token são inseridas diretamente na solicitação sem a codificação adequada.

Recommendations Atualize o ApostropheCMS Form para a versão 1.5.5. Atualize o ApostropheCMS login-recaptcha para a versão 1.2.1. Atualize o ApostropheCMS login-hcaptcha para a versão 1.3.0.