Websecurity - Веб безпека

Продовжується Місяць багів в Капчах і сьогодні я опублікував нові уразливості.

На двадцять дев’ятий день Місяця багів в Капчах я опублікував інформацію про дірки в WP-ContactForm з Капчею (це плагін для WordPress). Дана Капча вразлива до сonstant value bypass method, а також до Cross-Site Scripting уразливостей.

• MoBiC-29: WP-ContactForm CAPTCHA bypass (деталі)
• MoBiC-29 Bonus: XSS in WP-ContactForm (деталі)

Очікуємо на наступний день Month of Bugs in Captchas.

This entry was posted on 23:43 29.11.2007 and is filed under Новини сайту, Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.