CVE-2026-3214
CVE-2026-3214 · CAPTCHA - Moderately critical - Access bypass - SA-CONTRIB-2026-015
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA allows Functionality Bypass.This issue affects CAPTCHA: from 0.0.0 before 1.17.0, from 2.0.0 before 2.0.10.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
captcha
- Versiones
- ≥ 0.0.0, < 1.17.0: Afectada (semver)
- ≥ 2.0.0, < 2.0.10: Afectada (semver)
Actualiza a 1.17.0; Actualiza a 2.0.10
drupal/captcha Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.0
- ECOSYSTEM: ≥ 2.0.0, < 2.0.10
Actualiza a 1.17.0; Actualiza a 2.0.10