CVE-2026-50787
Beschrijving NL
e-SIC Livre (esiclivre) versie 0.2.2 en eerder bevat een kwetsbaarheid voor ongecontroleerd resourceverbruik in restrito/inc/captcha.php. De applicatie gebruikt door de gebruiker aangeleverde parameters (l, a, tf, ql) zonder validatie om CAPTCHA-afbeeldingen te genereren, waardoor externe aanvallers een denial-of-service-aanval kunnen uitvoeren via buitensporig geheugen- en CPU-gebruik.
Origineel (Engels) tonen
e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php. The application uses user-supplied parameters (l, a, tf, ql) without validation to generate CAPTCHA images, allowing remote attackers to cause denial of service via excessive memory and CPU consumption.