CVE-2026-112067

Orta

Təsvir

Uzantı hər bir CAPTCHA-nın düzgün cavabını həmin CAPTCHA-nın şəkil məlumatlarının daxilində gizlədir. CAPTCHA şəklini tələb edə bilən hər kəs cavabı ordan oxuyub göndərə bilər, beləliklə avtomatlaşdırılmış kliyentlər yoxlamanı keçə bilirlər. Bu, standart konfiqurasiyaya şamil edilir, çünki cavabın yerləşdirilməsinə səbəb olan səs funksiyası susmaya görə aktivdir. Avtomatlaşdırılmış müraciətlərə qarşı yeganə müdafiə vasitəsi kimi CAPTCHA-ya güvənən formalar botlar tərəfindən sui-istifadəyə məruz qalır.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

Məhsul

Extension "Accessible Form Captcha"

Dərc20 okt 2026

İlk görülmə20 okt 2026

Zəiflik növüCWE-804CWE-804 CWE-656CWE-656

Necə düzəltmək olar

Yeniləyin

TYPO3 Extension "Accessible Form Captcha"5.4.2 və ya daha yeni versiya

İstehsalçı bildirişləri

typo3.org/security/advisory/typo3-ext-sa-2026-030

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
TYPO3 Extension "Accessible Form Captcha"	4.0.0 ≤ v < 5.4.2	5.4.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.