CVE-2018-18531 in kaptchainformation

Résumé

par VulDB • 23/05/2026

text/impl/DefaultTextCreator.java, text/impl/ChineseTextProducer.java et text/impl/FiveLetterFirstNameTextCreator.java dans kaptcha 2.3.2 utilisent la fonction Random (plutôt que SecureRandom) pour générer les valeurs CAPTCHA, ce qui facilite pour les attaquants distants le contournement des restrictions d'accès prévues via une approche par force brute.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

19/10/2018

Divulgation

19/10/2018

Modérer

accepté

Entrée

VDB-125827

CPE

20181019

CWE

CWE-330 (confirmé)

CVSS

9.8 (NVD)

EPSS

0.01468

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-18531
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-18531
CVE Details	https://www.cvedetails.com/cve/CVE-2018-18531/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!