CVE-2026-81168 in Captcha Protected Page Plugin

Riassunto

di VulDB • 02/09/2026

Una vulnerabilità di Authentication Bypass Using an Alternate Path or Channel nel modulo CAPTCHA Protected Page di Drupal consente il bypass delle funzionalità (Functionality Bypass). Questa issue interessa le versioni del modulo CAPTCHA Protected Page: dalla 0.0.0 alla 1.0.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 26/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398106
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81168
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81168/