CVE-2026-3214
⚪ Do wiadomości
Obejście uwierzytelnienia w Drupal CAPTCHA pozwala na ominięcie funkcji zabezpieczeń.
CVSS
6.5
EPSS
0.1%
Exploit
none
Vendor
arnabdotorg
Opis źródłowy (NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA allows Functionality Bypass.This issue affects CAPTCHA: from 0.0.0 before 1.17.0, from 2.0.0 before 2.0.10.
auth-bypass
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2026-03-25 16:16:22 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-02 20:36:11 UTC |
Referencje
- https://www.drupal.org/sa-contrib-2026-015 (mlhess@drupal.org) [Vendor Advisory]