Уязвимость в MaxSite Anti Spam Image

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Insufficient Anti-automation уязвимости в MaxSite Anti Spam Image. Это капча плагин для WordPress. Это переработанная версия оригинального плагина Anti Spam Image, об уязвимости в котором я писал в 2007 году в своём проекте MoBiC. Данная капча...

CVE-2007-6677

Cross-site scripting XSS vulnerability in Peter's Random Anti-Spam Image 0.2.4 and earlier plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the comment field in the comment form...

CVE-2007-6677

CVE-2007-6677 is an XSS vulnerability in Peter's Random Anti-Spam Image WordPress plugin (versions 0.2.4 and earlier). The issue arises from improper input handling in the comment field of the comment form, allowing remote attackers to inject arbitrary script/HTML. Public references in multiple C...

MoBiC-25: Anti Spam Image CAPTCHA bypass

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Insufficient Anti-automation уязвимости в капче Anti Spam Image. Это капча плагин для WordPress. Данная капча уязвима для session reusing with constant captcha bypass method. Insufficient Anti-automation: Эксплоит:...

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

PHP inclusions, SQL injections, directory traversals, crossite scripting, information leaks, etc. PHP-Nuke: CAPTCHA protection bypass. Peter’s Random Anti-Spam Image: CAPTACHA protection bypass and crossite scripting...

Vulnerabilities in Peter’s Random Anti-Spam Image

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Insufficient Anti-automation и Cross-Site Scripting уязвимостях в капче Peter’s Random Anti-Spam Image. Это капча плагин для WordPress. Данная капча уязвима для half-automated method. Insufficient Anti-automation: Эксплоит:...

Vulnerability in Peter’s Custom Anti-Spam Image

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Insufficient Anti-automation уязвимости в Peter’s Custom Anti-Spam Image. Это капча плагин для WordPress. Данная капча уязвима для двух методов обхода. 1. Constant values bypass method. 2. MustLive CAPTCHA bypass method. Insufficient...