CVE-2026-16094

Nome do Software Vulnerável e Versões Afetadas Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms versões anteriores a 5.2

Descrição Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação não sanitiza adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de editor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela escape insuficiente do parâmetro key fornecido pelo usuário e pela falta de preparação suficiente na consulta SQL existente.

Recomendações Atualize para uma versão posterior à 5.1. Evite usar o parâmetro key até que o software seja atualizado.