CVE-2026-50787 in E-Sic Livre
Zusammenfassung
von VulDB • 23.10.2026
e-SIC Livre (esiclivre) v0.2.2 und frühere Versionen enthalten eine Schwachstelle für unkontrollierten Ressourcenverbrauch in restrito/inc/captcha.php. Die Anwendung verwendet vom Benutzer bereitgestellte Parameter (l, a, tf, ql) ohne Validierung zur Generierung von CAPTCHA-Bildern, was es Remoteangreifern ermöglicht, einen Denial-of-Service-Angriff durch übermäßigen Speicher- und CPU-Verbrauch zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.