CVE-2024-12034

El plugin Advanced Google reCAPTCHA para WordPress anterior a la versión 1.26 contiene una debilidad en su mecanismo de bloqueo de IP que permite a usuarios no autenticados eludir los bloqueos. La vulnerabilidad proviene del uso del plugin de claves insuficientemente aleatorias al crear solicitudes de desbloqueo, lo que permite a los atacantes que han sido bloqueados temporalmente después de múltiples intentos fallidos de inicio de sesión recuperar el acceso sin la debida autorización.

Basado en datos públicos de CVE (MITRE/NVD).