Luka w Advanced Google reCaptcha umożliwiająca obejście CAPTCHA (CVE-2025-1262)

Co wiadomo

Wtyczka Advanced Google reCaptcha dla WordPress w wersjach do 1.27 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym obejście wbudowanej weryfikacji matematycznej CAPTCHA. Luka ta może pozwolić na pominięcie mechanizmu zabezpieczeń CAPTCHA.

Wpływ biznesowy

Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką Advanced Google reCaptcha, luka ta może prowadzić do zwiększonej liczby automatycznych ataków i nadużyć, takich jak spam czy próby nieautoryzowanego dostępu. Może to wpłynąć na integralność i dostępność usług oraz zwiększyć obciążenie infrastruktury.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Advanced Google reCaptcha u dostawcy i ich niezwłoczne zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające CAPTCHA i inne mechanizmy uwierzytelniania.

Źródła

• NVD
• Reference
• Reference