Към съдържанието
Търсене

CVE-2026-111278: nivocart, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

NivoCart through 2.5.1 contains a CAPTCHA bypass vulnerability that allows unauthenticated attackers to defeat form protection because the expected code is printed as plain text in the HTML. Attackers can fetch protected forms, extract the captcha_image value with a pattern match, and submit it to automate spam, registrations, reviews, and account deletion requests.

Засегнати продукти

  • nivocart nivocart: до 2.5.1

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в nivocart nivocart

Първоизточници

CVE-2026-111278: nivocart, заобикаляне на вход и права | freedomonline.bg