AudioCaptchaBypass-CVE-2008-2019

استغلال لـ CVE-2008-2019 - Simple Machines Form SMF 1.1.4 وما دون. يستخدم SMF كابتشا صوتية تتكون من صوت امرأة تنطق كل حرف من حروف الأبجدية. يحتاج المستخدم الذي قد يكون كفيفًا إلى كتابة هذه الحروف من أجل اجتياز استجابة التحدي. الثغرة التي تم تحديدها بواسطة CVE-2008-2019 هي في الواقع تجاوز لتصحيح ت...

CVE-2008-2019

SMF (likely version ~1.1.4) is vulnerable due to a weak WAV CAPTCHA generation that relies on insufficient randomness, allowing automated brute-force bypass of the CAPTCHA. Root cause points to an insufficient fix for CVE-2007-3308; exploitation status and exact patch details are not provided in ...