PT-2026-130604

CVE-2026-118582

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal CAPTCHA versões 0.0.0 a 1.18.0 Drupal CAPTCHA versões 2.0.0 a 2.0.11

Description Existe um problema de bypass de autenticação onde o módulo não invalida completamente uma sessão de CAPTCHA resolvida. Isso permite que um formulário protegido que já foi enviado uma vez seja enviado novamente sem a necessidade de resolver um novo desafio. Esta falha enfraquece a proteção contra envios automatizados, incluindo força bruta de login, spam de comentários e registros de spam.

Recommendations Atualizar as versões do Drupal CAPTCHA 0.0.0 a 1.18.0 para uma versão posterior à 1.18.0. Atualizar as versões do Drupal CAPTCHA 2.0.0 a 2.0.11 para uma versão posterior à 2.0.11.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores