PT-2026-49308 · Discuzx · Discuzx

Egidio Romano · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-49953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Discuz! X5.0 versões 20260320 a 20260610

Description Um bypass de CAPTCHA permite que atacantes remotos não autenticados derrotem controles de desafio explorando a complexidade limitada e conjuntos de caracteres previsíveis em imagens de CAPTCHA geradas. Atacantes podem treinar um modelo de reconhecimento óptico de caracteres (OCR)—uma tecnologia que converte imagens de texto em texto codificado por máquina—contra amostras coletadas para prever com precisão o texto do desafio, ignorando proteções de login, registro e outras funcionalidades contra abusos automatizados.

Recommendations Atualize para uma versão posterior a 20260610.

Exploit

Correção

Enumeração de Fraquezas

CWE-804

Identificadores relacionados

CVE-2026-49953

Produtos afetados

Discuzx

Referências · 5

• 🔥 https://karmainsecurity.com/chaining-bugs-in-discuz-from-race-condition-to-rce · Exploit
• https://karmainsecurity.com/KIS-2026-10 · Nota
• https://vulncheck.com/advisories/discuz-x5-0-captcha-bypass-via-predictable-character-set · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-49953 · Nota de Segurança
• https://t.me/CVEtracker/56888 · Publicação no Telegram