CVE-2024-38873
Orta
Açıklama
TYPO3 için friendlycaptcha_official (diğer adıyla Integration of Friendly Captcha) eklentisinin 0.1.4 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Eklenti, gönderilen form verilerindeki captcha alanının gereksinimini kontrol etmemekte ve bu durum uzak bir kullanıcının captcha kontrolünü atlatmasına olanak tanımaktadır. Bu durum yalnızca ext:form eklentisi için olan captcha entegrasyonunu etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünStudiomitte/friendlycaptcha
Yayın21 Haz 2024
İlk görülme21 Haz 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- studiomitte/friendlycaptcha0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| studiomitte/friendlycaptchaPackagist | v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.