CVE-2026-85602 in Grav Form Plugin
الملخص
بحسب VulDB • 04/09/2026
تسمح ثغرة في إضافة Grav Form (getgrav/grav-plugin-form) للإصدارات من 8.0.6 إلى 9.1.19 باختيار إصدار reCAPTCHA للتحقق منه بناءً على مفتاح حقل الاستجابة الموجود فقط في الحمولة المُرسَلة. وعلى موقع مُهيّأ لاستخدام reCAPTCHA v3، يمكن لمهاجم مجهول الهوية وضع رمز الإصدار الخاص به (v3 token) تحت اسم الحقل المخصص للإصدار الثاني (g-recaptcha-response بدلاً من token)، مما يتسبب في استخدام فرع التحقق الخاص بالإصدار الثاني (v2 branch)، الذي لا يطبق عتبة النتيجة (score threshold) ولا يتحقق من الإجراء المتوقع. يؤدي هذا إلى تجاوز كامل لحماية reCAPTCHA v3 ضد البوتات. تم إصلاح هذه المشكلة في الإصدار 9.1.20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.