Katalog CVE
CVE-2023-41100
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka hcaptcha (znana jako hCaptcha dla EXT:form) przed wersją 2.1.2 dla TYPO3 ma problem z weryfikacją, czy wymagane pole CAPTCHA zostało przesłane w danych formularza. To pozwala zdalnemu użytkownikowi na ominięcie weryfikacji CAPTCHA.
Ocena ryzyka
Organizacja może być narażona na ataki spamowe lub inne złośliwe działania, ponieważ weryfikacja CAPTCHA nie działa poprawnie.
Rekomendacja
Zaleca się aktualizację wtyczki hcaptcha do wersji 2.1.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the hcaptcha (aka hCaptcha for EXT:form) extension before 2.1.2 for TYPO3. It fails to check that the required captcha field is submitted in the form data. allowing a remote user to bypass the CAPTCHA check.