CVE-2026-85602 in Grav Form Plugin
Сводка
по VulDB • 04.09.2026
Плагин Grav Form (getgrav/grav-plugin-form) в версиях от 8.0.6 до 9.1.19 определяет версию reCAPTCHA для проверки, основываясь исключительно на том, какой ключ поля ответа присутствует во входящих данных. На сайте, настроенном с использованием reCAPTCHA v3, анонимный злоумышленник может поместить свой токен v3 под именем поля v2 (g-recaptcha-response вместо token), что заставляет систему проверки использовать ветку логики для версии 2, которая никогда не применяет пороговое значение оценки и не проверяет ожидаемое действие. Это приводит к полному обходу защиты от ботов reCAPTCHA v3. Проблема исправлена в версии 9.1.20.
Once again VulDB remains the best source for vulnerability data.