Плагин Simple CAPTCHA с Cloudflare Turnstile WordPress до версии 1.42.0 не привязывает свой кеш проверки Turnstile к одноразовому токену вызова в интеграции с Forminator, вместо этого связывая его с контролируемым злоумышленником, многократно используемым значением запроса, что позволяет неаутентифицированным злоумышленникам решить одну задачу, а затем воспроизвести отправку формы без токена в течение короткого окна, разрушая защиту от злоупотреблений, которую обеспечивает плагин.
Показать оригинальное описание (EN)
The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin before 1.42.0 does not bind its Turnstile validation cache to the single-use challenge token in its Forminator integration, instead keying it to an attacker-controlled, reusable request value, allowing unauthenticated attackers to solve one challenge and then replay token-less form submissions for a short window, defeating the anti-abuse protection the plugin provides.
Характеристики атаки
Последствия
Строка CVSS v3.1