CVE-2026-49953
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera podatność na obejście CAPTCHA, która pozwala nieautoryzowanym zdalnym atakującym na pokonanie kontroli wyzwań poprzez wykorzystanie ograniczonej złożoności i przewidywalnych zestawów znaków w generowanych obrazach CAPTCHA.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do automatycznego nadużywania funkcji logowania, rejestracji i innych, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Discuz! X5.0, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających CAPTCHA.
Inne podatności w Discuz! X5.0
Zobacz wszystkie- CVE-2026-49952Krytyczne
W wersjach Discuz! X5.0 od 20260320 do 20260501 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym zdalnym uzyskać dostęp do funkcji tworzenia kopii zapasowych i przywracania bazy danych. Wykorzystując wspólny klucz kryptograficzny, atakujący mogą wstrzykiwać złośliwe ładunki przez parametr nazwy użytkownika podczas logowania.
- CVE-2026-49954Wysokie
Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera podatność na lokalne włączenie pliku, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez import specjalnie przygotowanej konfiguracji wtyczki zawierającej sekwencje przejścia ścieżki.
Oryginalny opis (angielski, źródło NVD)
Discuz! X5.0 releases 20260320 through 20260610 contains a CAPTCHA bypass vulnerability that allows unauthenticated remote attackers to defeat challenge controls by exploiting limited complexity and predictable character sets in generated CAPTCHA images. Attackers can train a custom optical character recognition model against collected CAPTCHA samples to reliably predict challenge text, bypassing protections on login, registration, and other functionality from automated abuse.