Podatność CVE-2008-7216
Publikacja: 2009-09-11   Modyfikacja: 2012-02-12

Opis:
Peter's Math Anti-Spam Spinoff plugin for WordPress generates audio CAPTCHA clips by concatenating static audio files without any additional distortion, which allows remote attackers to bypass CAPTCHA protection by reading certain bytes from the generated clip.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Defeating audio captcha systems
Jose
16.09.2009

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Wordpress -> Peter's math anti-spam for wordpress 

 Referencje:
http://docs.google.com/View?docid=df36cd52_19xzmkwqcg
http://www.securityfocus.com/archive/1/486331/100/200/threaded
http://www.securityfocus.com/bid/27287
https://exchange.xforce.ibmcloud.com/vulnerabilities/39688
Copyright 2024, cxsecurity.com

 

Back to Top