Описание
An issue was discovered in the hcaptcha (aka hCaptcha for EXT:form) extension before 2.1.2 for TYPO3. It fails to check that the required captcha field is submitted in the form data. allowing a remote user to bypass the CAPTCHA check.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.1.2 (исключая)
cpe:2.3:a:hcaptcha_for_ext\:form_project:hcaptcha_for_ext\:form:*:*:*:*:*:typo3:*:*
EPSS
Процентиль: 25%
0.00085
Низкий
5.3 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
github
больше 2 лет назад
hCaptcha for EXT:form Broken Access Control vulnerability
EPSS
Процентиль: 25%
0.00085
Низкий
5.3 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo