CVE-2023-45292
Orta
Açıklama
Captcha kontrolü için Verify'nin varsayılan uygulaması kullanıldığında, doğrulama atlatılabilir. Örneğin; ilk parametre mevcut olmayan bir id, ikinci parametre boş bir dize ve üçüncü parametre true ise, fonksiyon Captcha'yı her zaman doğru kabul edecektir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMojotv Base64captcha
Yayın11 Ara 2023
İlk görülme11 Ara 2023
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- mojotv base64captcha1.3.6 ya da sonraki bir sürüm
- github.com/mojocn/base64Captcha1.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mojotv base64captcha | v < 1.3.6 | 1.3.6 |
| github.com/mojocn/base64CaptchaGo | v < 1.3.6 | 1.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.