CVE-2023-45292
Orta
Təsvir
Captcha yoxlaması üçün Verify funksiyasının standart tətbiqindən istifadə edildikdə, verifikasiyadan yan keçmək mümkündür. Məsələn, əgər birinci parametr mövcud olmayan id, ikinci parametr boş sətir və üçüncü parametr true olarsa, funksiya Captcha-nı həmişə düzgün hesab edəcəkdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMojotv Base64captcha
Dərc11 dek 2023
İlk görülmə11 dek 2023
Zəiflik növüCWE-305CWE-305
Necə düzəltmək olar
Yeniləyin
- mojotv base64captcha1.3.6 və ya daha yeni versiya
- github.com/mojocn/base64Captcha1.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mojotv base64captcha | v < 1.3.6 | 1.3.6 |
| github.com/mojocn/base64CaptchaGo | v < 1.3.6 | 1.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.