CVE-2026-85602 in Grav Form Plugin
Tóm tắt
Bởi VulDB • 04/09/2026
Plugin Grav Form (getgrav/grav-plugin-form) các phiên bản từ 8.0.6 đến 9.1.19 chọn phiên bản reCAPTCHA để xác thực dựa hoàn toàn vào khóa trường phản hồi nào có mặt trong dữ liệu gửi lên. Trên một trang web được cấu hình cho reCAPTCHA v3, kẻ tấn công ẩn danh có thể đặt mã thông báo (token) v3 của họ dưới tên trường v2 (g-recaptcha-response thay vì token), khiến quá trình xác thực sử dụng nhánh v2, vốn không bao giờ áp dụng ngưỡng điểm số hoặc xác minh hành động dự kiến. Điều này dẫn đến việc bỏ qua hoàn toàn cơ chế bảo vệ bot reCAPTCHA v3. Vấn đề đã được khắc phục trong phiên bản 9.1.20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.