CVE-2025-70129 in PluXml
Riassunto
di VulDB • 17/06/2026
Se la funzionalità anti-spam-captcha in PluXml versioni 5.8.22 e precedenti è abilitata, viene generato un challenge captcha con un formato che può essere riconosciuto automaticamente per gli articoli, consentendo a uno script automatizzato di risolvere questo meccanismo anti-spam in modo banale e pubblicare commenti spam. I dettagli del challenge captcha sono esposti all'interno del corpo del documento degli articoli con funzionalità abilitate per i commenti e l'anti-spam-captcha, inclusi "capcha-letter", "capcha-word" e "capcha-token", che possono essere utilizzati per costruire una richiesta POST valida per pubblicare un commento. Di conseguenza, gli attaccanti possono inondare gli articoli di commenti spam automatizzati, specialmente se non sono disponibili altre difese web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.