PT-2025-13123 · Google · Recaptcha

Publicado 2025-03-27 · Atualizado 2025-03-27 · CVE-2025-30862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas reCAPTCHA para todas as versões de n/a até 2.22

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite a realização de Cross-Site Request Forgery. Este é um tipo de ataque onde um atacante engana um usuário para realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Recomendações Para as versões de n/a até 2.22, atualize para uma versão que inclua uma correção para este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-30862

Produtos afetados

Recaptcha

Referências · 4

• https://patchstack.com/database/wordpress/plugin/recaptcha-for-all/vulnerability/wordpress-recaptcha-for-all-plugin-2-22-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1905220114024141051 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/recaptcha-for-all/vulnerability/wordpress-recaptcha-for-all-plugin-2-22-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30862 · Nota de Segurança