CVE-2026-15239 in Simple Captcha With Cloudflare Turnstile Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin WordPress Simple CAPTCHA with Cloudflare Turnstile trước phiên bản 1.42.0 không liên kết bộ nhớ đệm xác minh Turnstile của nó với mã thông báo thách thức chỉ sử dụng một lần trong tích hợp Forminator, thay vào đó dựa trên một giá trị yêu cầu có thể tái sử dụng do kẻ tấn công kiểm soát, cho phép những kẻ tấn công chưa được xác thực giải quyết một thách thức và sau đó phát lại các lượt gửi biểu mẫu không kèm mã thông báo trong một khoảng thời gian ngắn, qua đó vô hiệu hóa biện pháp bảo vệ chống lạm dụng mà plugin cung cấp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.