CVE:CVE-2008-3573
CNNVD:CNNVD-200808-123
Pligg是一套社交网站管理系统。
Pligg 9.9.版本中存在绕过安全认证漏洞。
CAPTCHA执行程序在URL范围内提供一个关键的随机数字(ts_random值)。该URL存在于IMG元件的SRC属性里。
这会允许远程攻击者通过一个运算方法来通过CAPTCHA检查。该运算方法糅合了当前日期和HTTP User-Agent字符串，以及关键的随机数字(ts_random值)。
(该漏洞也可能存在于Francisco Burzi PHP-Nuke 8.1版本)
solution:Upgrade php-nuke php-nuke to a higher version than 8.1,and avoid the version 8.1; Upgrade pligg pligg to a higher version than 9.9.5,and avoid the version 9.9.5