5.3Media

CVE-2025-1262Advanced Google reCaptcha <= 1.27 - Built-in Math CAPTCHA Bypass

webfactory Advanced Google reCAPTCHA Publicada: (hace 1 año)

Descripción

The Advanced Google reCaptcha plugin for WordPress is vulnerable to CAPTCHA Bypass in versions up to, and including, 1.27 . This makes it possible for unauthenticated attackers to bypass the Built-in Math Captcha Verification.

Debilidad (CWE): CWE-804

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
webfactory Advanced Google reCAPTCHA ≤ 1.27
webfactoryltd advanced google recaptcha < 1.2.8

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:webfactoryltd:advanced_google_recaptcha:*:*:*:*:*:wordpress:*:* < 1.2.8