CVE-2015-6250

中 5.3CVE-2015-6250 · 06/09/2017 公開 · 17/06/2026 更新

要点

CVE-2015-6250 は simple-php-captcha (simple-php-captcha project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simple-php-captcha simple-php-captcha_project	`≤ 2015-08-31`	修正版なし

概要

simple-php-captcha before commit 9d65a945029c7be7bb6bc893759e74c5636be694 allows remote attackers to automatically generate the captcha response by running the same code on the client-side.

参考情報

openwall.com/lists/oss-security/2015/08/17/7 · Mailing List
claviska/simple-php-captcha commit 9d65a94 · Patch
claviska/simple-php-captcha · Issue Tracking

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン