CVE-2016-8600 in dotCMS

Résumé

par VulDB • 24/07/2026

Dans dotCMS 3.2.1, un attaquant peut charger le captcha une seule fois, le remplir avec la valeur correcte, puis cette même valeur sera acceptée pour les formulaires vérifiant le captcha par la suite.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/10/2016
• Divulgation: 28/10/2016
• Modérer: accepté
• Entrée: VDB-93001
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01750
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8600
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8600/