CVE-2026-113667 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima delle versioni 1.5.5 del modulo Form, 1.2.1 di login-recaptcha e 1.3.0 di login-hcaptcha, queste tre integrazioni CAPTCHA interpolano un token di risposta fornito dall'utente non codificato nella richiesta di verifica al provider. Token costruiti ad hoc possono introdurre parametri della richiesta e interrompere la verifica CAPTCHA e i flussi di moduli o accesso protetti da CAPTCHA; è possibile effettuare sondaggi automatizzati per tentare il bypass, ma un bypass riuscito del CAPTCHA o una divulgazione dei segreti non sono stati dimostrati. Questo problema è risolto nelle versioni Form 1.5.5, login-recaptcha 1.2.1 e login-hcaptcha 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.