Lanap Botdetect

Captcha Asp.Net

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2006-2918

  • EPSS 0.75%
  • Veröffentlicht 23.06.2006 21:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The Lanap BotDetect APS.NET CAPTCHA component before 1.5.4.0 stores the UUID and hash for a CAPTCHA in the ViewState of a page, which makes it easier for remote attackers to conduct automated attacks by "replaying the ViewState for a known number."