PT-2025-12473 · WordPress · The Gotcha | Gesture-Based Captcha

Johannes Skamletz + 1 · Publicado 2025-03-22 · Atualizado 2025-03-22 · CVE-2025-2482

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Gotcha | Gesture-based Captcha para WordPress versões até, e incluindo, a 1.0.0

Descrição A questão está relacionada ao Cross-Site Scripting Refletido via o parâmetro menu devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para o plugin The Gotcha | Gesture-based Captcha para WordPress versões até, e incluindo, a 1.0.0, considere desativar o parâmetro menu para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-2482

Produtos afetados

The Gotcha | Gesture-Based Captcha

Referências · 7

• https://t.me/cvetracker/19664 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/gotcha-gesture-based-captcha/trunk/admin/libs/setting.php#L223 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/6e7f1fe6-0a23-48e1-a75f-f8c1c8d4f8e0?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2482 · Nota de Segurança
• https://t.me/cvedetector/20855 · Publicação no Telegram
• https://t.me/cvenotify/115774 · Publicação no Telegram
• https://wordpress.org/plugins/gotcha-gesture-based-captcha/#developers · Nota