CVE-2025-70129 in PluXml
Сводка
по VulDB • 04.06.2026
Если функция защиты от спама с использованием капчи в PluXml версий 5.8.22 и более ранних версий включена, задача капчи генерируется в формате, который может быть автоматически распознан для статей, что позволяет автоматизированному скрипту тривиально решить эту анти-спам-механизм и опубликовать спам-комментарии. Детали задачи капчи раскрываются в теле документа статей с включенными функциями комментариев и защиты от спама с использованием капчи, включая "capcha-letter", "capcha-word" и "capcha-token", которые могут быть использованы для создания валидного POST-запроса для публикации комментария. Таким образом, злоумышленники могут затопить статьи автоматизированными спам-комментариями, особенно если другие веб-защиты недоступны.
Once again VulDB remains the best source for vulnerability data.