PT-2026-130604
CVE-2026-118582
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal CAPTCHA versões 0.0.0 a 1.18.0
Drupal CAPTCHA versões 2.0.0 a 2.0.11
Description
Existe um problema de bypass de autenticação onde o módulo não invalida completamente uma sessão de CAPTCHA resolvida. Isso permite que um formulário protegido que já foi enviado uma vez seja enviado novamente sem a necessidade de resolver um novo desafio. Esta falha enfraquece a proteção contra envios automatizados, incluindo força bruta de login, spam de comentários e registros de spam.
Recommendations
Atualizar as versões do Drupal CAPTCHA 0.0.0 a 1.18.0 para uma versão posterior à 1.18.0.
Atualizar as versões do Drupal CAPTCHA 2.0.0 a 2.0.11 para uma versão posterior à 2.0.11.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾