BDU:2021-05602

Уязвимость функции DOM программного обеспечения для обхода CAPTCHA ReCaptcha Solver, позволяющая нарушителю получить полный контроль над браузером

Опубликовано: 2021-11-25

Описание

Уязвимость функции DOM программного обеспечения для обхода CAPTCHA ReCaptcha Solver связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, дейтсвующему удаленно, получить полный контроль над браузером

Затрагиваемое ПО и версии

ReCaptcha Solver (до 5.7 включительно)

Способ устранения

Ограничить использование программного средства CAPTCHA ReCaptcha Solver

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://thesamarkand.tumblr.com/post/660171228514009088/xss-vulnerability-in-recaptcha-solver-by-dozz https://vuldb.com/?id.181277

Проверьте безопасность своего сайта и почты → Полная проверка домена