p PatchFirst

CVE-2026-81168

CVE-2026-81168 · CAPTCHA Protected Page - Moderately critical - Cookie Forgery - SA-CONTRIB-2026-105

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2.

CVSS 3.7 · Низкий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • captcha protected page

    Версии
    • ≥ 0.0.0, < 1.0.2: Затронуто (semver)

    Обновитесь до 1.0.2

  • drupal/captcha_protected_page Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2

    Обновитесь до 1.0.2

Первоисточники

Проверьте свой сервер →