Към съдържанието
Търсене

CVE-2024-12034: webfactory Advanced Google reCAPTCHA, слаба

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Advanced Google reCAPTCHA plugin for WordPress is vulnerable to IP unblocking in all versions up to, and including, 1.25. This is due to the plugin not utilizing a strong unique key when generating an unblock request. This makes it possible for unauthenticated attackers to unblock their IP after being locked out due to too many bad password attempts

Засегнати продукти

  • webfactory Advanced Google reCAPTCHA: до 1.25

Вид слабост

История

  • 24 декември 2024 Публикувано

Други уязвимости в webfactory Advanced Google reCAPTCHA

Първоизточници

CVE-2024-12034: webfactory Advanced Google reCAPTCHA, слаба | freedomonline.bg