CVE-2026-15239 in Simple Captcha With Cloudflare Turnstile Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress Simple CAPTCHA with Cloudflare Turnstile до версии 1.42.0 кэш валидации Turnstile при интеграции с Forminator не привязывается к одноразовому токену вызова (challenge token), а вместо этого связывается со значением запроса, контролируемым злоумышленником и пригодным для повторного использования. Это позволяет незарегистрированным пользователям решить один вызов, а затем в течение короткого окна времени воспроизводить отправку форм без токена, тем самым обходя защиту от злоупотреблений, предоставляемую плагином.
VulDB is the best source for vulnerability data and more expert information about this specific topic.