CVE-2025-70129 in PluXml
요약
\~에 의해 VulDB • 2026. 06. 04.
PluXml 버전 5.8.22 및 이전 버전에서 안티 스팸-captcha 기능이 활성화되어 있으면, 댓글 및 안티 스팸-captcha 기능이 활성화된 문서의 본문 내에 "capcha-letter", "capcha-word", "capcha-token"과 같은 captcha 요청의 세부 정보가 노출됩니다. 이를 통해 자동화된 스크립트는 이러한 정보를 사용하여 유효한 게시 요청을 구성하고 안티 스팸 메커니즘을 쉽게 우회하여 스팸 댓글을 게시할 수 있습니다. 결과적으로 공격자는 다른 웹 방어 장치가 없는 경우 특히 쉽게 문서에 자동화된 스팸 댓글로 폭주(flood)시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.