CVE-2025-70129 in PluXml
Zusammenfassung
von VulDB • 02.06.2026
Wenn die Anti-Spam-Captcha-Funktionalität in PluXml-Versionen 5.8.22 und früher aktiviert ist, wird eine Captcha-Herausforderung mit einem Format generiert, das für Artikel automatisch erkannt werden kann, sodass ein automatisiertes Skript diesen Anti-Spam-Mechanismus trivial lösen und Spam-Kommentare veröffentlichen kann. Die Details der Captcha-Herausforderung sind im Dokumentkörper von Artikeln mit aktivierten Kommentier- und Anti-Spam-Captcha-Funktionalitäten enthalten, einschließlich „capcha-letter“, „capcha-word“ und „capcha-token“, die verwendet werden können, um eine gültige POST-Anfrage zur Veröffentlichung eines Kommentars zu konstruieren. Infolgedessen können Angreifer Artikel mit automatisierten Spam-Kommentaren überfluten, insbesondere wenn keine weiteren Web-Abwehrmaßnahmen verfügbar sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.