CWE-804

Wersja 1.05 modułu Mojolicious::Plugin::CaptchaPNG dla Perl używa kryptograficznie słabej funkcji rand() do generowania tekstu i szumu w obrazach CAPTCHA. Oznacza to, że atakujący może przewidzieć generowane wartości CAPTCHA i skutecznie je omijać.

An issue was discovered in CS Cart 4.18.3 allows the vendor login functionality lacks essential security controls such as CAPTCHA verification and rate limiting. This allows an attacker to systematically attempt various combinations of usernames and passwords (brute-force attack) to gain unauthorized access to vendor accounts. The absence of any blocking mechanism makes the login endpoint susceptible to automated attacks.

The Very Simple Contact Form WordPress plugin before 11.6 exposes the solution to the captcha in the rendered contact form, both as hidden input fields and as plain text in the page, making it very easy for bots to bypass the captcha check, rendering the page a likely target for spam bots.

Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera lukę CAPTCHA polegającą na obejściu kontroli zabezpieczających przez eksploatację ograniczonej złożoności i przewidywalnych zestawów znaków w generowanych obrazach CAPTCHA. Atakujący mogą wytrenować niestandardowy model optical character recognition na zbieranych próbkach CAPTCHA, aby niezawodnie przewidywać tekst wyzwania i obejść zabezpieczenia logowania, rejestracji i innych funkcji przed zautomatyzowanym nadużyciem.

HCL Aftermarket EPC jest podatny na ataki brute force, ponieważ aplikacja nie implementuje captcha. Może to prowadzić do różnych problemów bezpieczeństwa, takich jak brute force, ataki zautomatyzowane i enumeracja kont.

A vulnerability, which was classified as problematic, was found in atjiu pybbs up to 6.0.0. This affects the function adminlogin/login of the component Verification Code Handler. The manipulation leads to guessable captcha. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The patch is named ecaf8d46944fd03e3c4ea05698f8acf0aaa570cf. It is recommended to apply a patch to fix this issue.

Podatność polegająca na możliwości odgadnięcia CAPTCHA w wtyczce SiteGuard WP Plugin firmy jp-secure umożliwia obejście funkcjonalności. Problem dotyczy wtyczki SiteGuard WP Plugin w wersjach od początku do 1.7.9 włącznie.

GD::SecurityImage w wersji 1.75 i wcześniejszych dla Perla używa rand do generowania tajnych wartości. Metoda losowa tworzy tekst wyzwania CAPTCHA poprzez pobieranie znaków z tablicy przy użyciu wbudowanej funkcji rand Perla i generuje (domyślnie) sześcioznakowy ciąg znaków. Wbudowana funkcja rand jest nieodpowiednia dla aplikacji bezpieczeństwa, ponieważ jest przewidywalna i odwracalna.

WWBN AVideo jest otwartą platformą wideo. W wersji 29.0 i wcześniejszych, plik `objects/getCaptcha.php` przyjmuje długość CAPTCHA (`ql`) bezpośrednio z query string bez weryfikacji lub sanityzacji, umożliwiając każdemu niezalogowanemu użytkownikowi wymuszenie na serwerze generacji jednoznakowego słowa CAPTCHA. W kombinacji z porównaniem `strcasecmp` bez rozróżniania wielkości liter (alfabetu ~33 znaków) i faktem, że nieudane walidacje NIE zużywają zapisanego tokena sesji, atakujący może w trywialny sposób brute-forcować CAPTCHA na każdym endpoincie korzystającym z `Captcha::validation()` (rejestracja użytkownika, odzyskiwanie hasła, formularz kontaktu itp.) w maksymalnie ~33 żądaniach na sesję.

Jeśli funkcjonalność anti spam-captcha w PluXml w wersji 5.8.22 i wcześniejszych jest włączona, challenge captcha generowany jest w formacie, który można automatycznie rozpoznać dla artykułów, umożliwiając skryptom zautomatyzowanym trywialnym obejście tego mechanizmu i publikację spamowych komentarzy. Szczegóły challenge captcha są ujawniane w treści dokumentu artykułów z włączoną funkcjonalnością komentarzy i anti spam-captcha, w tym „capcha-letter", „capcha-word" i „capcha-token", które mogą być wykorzystane do konstruowania ważnego żądania post w celu publikacji komentarza. W rezultacie atakujący mogą zalewać artykuły zautomatyzowanymi spamowymi komentarzami, szczególnie jeśli brak dodatkowych ochrony na poziomie web.

The Advanced Google reCaptcha plugin for WordPress is vulnerable to CAPTCHA Bypass in versions up to, and including, 1.27 . This makes it possible for unauthenticated attackers to bypass the Built-in Math Captcha Verification.

Guessable CAPTCHA vulnerability in Guido VS Contact Form allows Functionality Bypass.This issue affects VS Contact Form: from n/a through 14.7.

Guessable CAPTCHA vulnerability in BestWebSoft Captcha by BestWebSoft allows Functionality Bypass.This issue affects Captcha by BestWebSoft: from n/a through 5.2.0.

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to CAPTCHA Bypass in versions up to, and including, 2.0.4. This makes it possible for unauthenticated attackers to bypass the Captcha Verification of the Contact Form block by omitting 'g-recaptcha-response' from the 'data' array.

The Appointment Hour Booking plugin for WordPress is vulnerable to CAPTCHA bypass in versions up to, and including, 1.3.72. This is due to the use of insufficiently strong hashing algorithm on the CAPTCHA secret that is also displayed to the user via a cookie.

HCL Aftermarket EPC jest podatny na ujawnianie poufnych informacji w metodzie GET i URL, co pozwala aplikacji na przekazywanie danych wrażliwych poprzez parametry URL podczas normalnego użytkowania. Dane przesyłane w ten sposób mogą zostać ujawnione, ponieważ mogą trafiać do niezamierzonych lokalizacji, w tym dzienników serwera, historii przeglądarki i dzienników proxy.

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. The algorithm used to generate the captcha image shows the least complexity of the desired image. For this reason, the created image can be easily read by OCR tools, and the intruder can send automatic requests by building a robot and using this tool. This vulnerability is fixed in 9.13.8.

Odkryta podatność w newbee-mall 1.0 w funkcji mallKaptcha pliku /common/mall/kaptcha umożliwia zgadnięcie captcha. Atak może być wykonany zdalnie, wymaga jednak wysokiego poziomu złożoności i jest trudny w eksploitacji. Exploit został ujawniony publicznie.