CVE-2026-49953
Təsvir
Discuz! X5.0 buraxılışları 20260320-dən 20260610-dək CAPTCHA yan keçmə zəifliyi ehtiva edir ki, bu da autentifikasiyadan keçməmiş uzaqdan təcavüzkarlara yaradılan CAPTCHA təsvirlərində məhdud mürəkkəblikdən və proqnozlaşdırıla bilən simvol dəstlərindən istifadə etməklə çağırış nəzarətlərini aradan qaldırmağa imkan verir. Təcavüzkarlar toplanmış CAPTCHA nümunələri üzərində fərdi optik simvol tanıma modelini öyrədərək çağırış mətnini etibarlı şəkildə proqnozlaşdıra, giriş, qeydiyyat və digər funksionallıqlardakı müdafiələri avtomatlaşdırılmış sui-istifadədən yan keçə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Discuz! Discuz! X5.0 | 20260320 ≤ v ≤ 20260610 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.