Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:23733
HistoryApr 30, 2010 - 12:00 a.m.

Jcaptcha vulnerability

2010-04-3000:00:00
vulners.com
78

Hi,

Jcaptcha has a design problem that allows a complete bypass of it's security features.

Vendor was contacted on 12/Dec/09:

http://jcaptcha.octo.com/jira/browse/FWK-114

Other captcha systems could be affected.

Kind Regards,


Hugo Vazquez Carames

"El trabajo que nunca se empieza es el que tarda mas en finalizarse" (J. R. R. Tolkien)

"La mayoria de las personas gastan mas tiempo y energias en hablar de los problemas que en afrontarlos" (Henry Ford)

========================================================
PENTEST Consultores
Tel: 93 3962070 / Fax: 93 3962001
e-mail: [email protected]

Gane credibilidad y confianza, visite http://www.pentest.es

Este e-mail es confidencial y destinado unicamente a la persona a la cual va dirigido. Si Ud. no es el destinatario al cual va dirigido este e-mail o lo recibe por error, queda advertido que cualquier uso, difusion,impresion o copia de este mensaje esta estrictamente prohibido. Si lo ha recibido por error, por favor, notifiquelo al remitente del mensaje

This email is confidential and intended solely for the use of the individual to whom it is addressed. If you are not the intended recipient,be advised that you have received this email in error and that any use,dissemination, forwarding, printing or copying of this email is strictly prohibited. If you have received this email in error please notify it to sender.