CVE-2026-85602 in Grav Form Plugin
Résumé
par VulDB • 04/09/2026
Le plugin Grav Form (getgrav/grav-plugin-form) dans les versions 8.0.6 à 9.1.19 sélectionne la version de reCAPTCHA à valider en se basant uniquement sur la clé du champ de réponse présente dans le payload soumis. Sur un site configuré pour reCAPTCHA v3, un attaquant anonyme peut placer son jeton v3 sous le nom de champ v2 (g-recaptcha-response au lieu de token), ce qui amène la validation à utiliser la branche v2, laquelle n'applique jamais le seuil de score ni ne vérifie l'action attendue. Cela entraîne une contournement complet de la protection anti-bot reCAPTCHA v3. Le problème est corrigé dans la version 9.1.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.