CVE-2025-70129 in PluXml
Sumário
de VulDB • 02/06/2026
Se a funcionalidade anti-spam-captcha nas versões do PluXml 5.8.22 e anteriores estiver habilitada, um desafio captcha é gerado com um formato que pode ser automaticamente reconhecido para artigos, de modo que um script automatizado seja capaz de resolver trivialmente esse mecanismo anti-spam e publicar comentários spam. Os detalhes do desafio captcha são expostos no corpo do documento dos artigos com as funcionalidades de comentários e anti-spam-captcha habilitadas, incluindo "capcha-letter", "capcha-word" e "capcha-token", que podem ser usados para construir uma solicitação POST válida para publicar um comentário. Dessa forma, os atacantes podem inundar artigos com comentários spam automatizados, especialmente se não houver outras defesas web disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.