CVE-2026-85602
Təsvir
Grav Form plugini (getgrav/grav-plugin-form) 8.0.6-dan 9.1.19-a qədər olan versiyalarda təsdiqləmə üçün istifadə olunacaq reCAPTCHA versiyası yalnız göndərilən faylda hansı cavab sahəsi açarının mövcud olmasına əsasən seçilir. reCAPTCHA v3 üçün konfiqurasiya edilmiş saytda anonim hücumçu öz v3 tokenini v2 sahə adının altına (token əvəzinə g-recaptcha-response) yerləşdirə bilər ki, bu da təsdiqləmənin v2 budağından istifadəsinə səbəb olur və burada balların həddi tətbiq edilmir və ya gözlənilən hərəkət yoxlanılmır. Bu, reCAPTCHA v3 bot mühafizəsinin tamamilə yan keçilməsi ilə nəticələnir. Problem 9.1.20 versiyasında düzəldilib.
Necə düzəltmək olar
- getgrav grav-plugin-form9.1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-form | v < 9.1.20 | 9.1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.