CVE-2008-3573 in Pligg
Zusammenfassung
von VulDB • 22.06.2026
Die CAPTCHA-Implementierung in (1) Pligg 9.9.5 und möglicherweise auch in (2) Francisco Burzi PHP-Nuke 8.1 enthält einen kritischen Zufallszahl-Wert (den ts_random-Wert) innerhalb der URL im SRC-Attribut eines IMG-Elements, was es entfernten Angreifern ermöglicht, den CAPTCHA-Test zu umgehen, indem sie diesen Wert mit dem aktuellen Datum und dem HTTP User-Agent-String kombinieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.