CVE-2017-9090

Wysokie

Opublikowano: 19/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pliku reg.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code'])==1, co umożliwia ominięcie CAPTCHA poprzez pusty $_POST['captcha'].

Ocena ryzyka

Ominięcie mechanizmu CAPTCHA może prowadzić do nadużyć, takich jak automatyczne rejestracje lub ataki typu brute force na formularze. To stwarza ryzyko dla integralności danych i bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się dodanie odpowiednich sprawdzeń w kodzie, aby upewnić się, że CAPTCHA jest poprawnie weryfikowane przed przetworzeniem formularza.

Inne podatności w Allen Disk 1.6

CVE-2017-9091Wysokie
W pliku /admin/loginc.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code']) == 1, co umożliwia obejście CAPTCHA poprzez opróżnienie $_POST['captcha'].

Oryginalny opis (angielski, źródło NVD)

reg.php in Allen Disk 1.6 doesn't check if isset($_SESSION['captcha']['code'])==1, which makes it possible to bypass the CAPTCHA via an empty $_POST['captcha'].

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS