CVE-2026-118582
Mở trang đầy đủCVSS — Truy cập trái phép
CAPTCHA - Moderately critical - Session Replay (CAPTCHA bypass) - SA-CONTRIB-2026-281
Mô tả
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA allows Functionality Bypass. This issue affects CAPTCHA versions: from 0.0.0 to 1.18.0, from 2.0.0 to 2.0.11.
Điểm và phân loại
- CVSS
- Chưa có điểm CVSS
- EPSS
- —
- CWE
- CWE-288
Ảnh hưởng
| Package | Bản bị ảnh hưởng | Bản đã sửa |
|---|---|---|
composer drupal/captcha |
< 1.18.0 |
1.18.0
|
composer drupal/captcha |
>= 2.0.0, < 2.0.11 |
2.0.11
|
Sản phẩm
- Drupal CAPTCHA
Vì sao bị lọc
- CVSS chưa có điểm < 8.0 và không thuộc CISA KEV
Loại tác động
- Truy cập trái phép
- CWE-288; từ khoá "authentication bypass"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- drupal
- OSV.dev · ID
- DRUPAL-CONTRIB-2026-281