一、 漏洞 CVE-2025-24628 基础信息
漏洞标题
WordPress reCaptcha by BestWebSoft 插件 <= 1.78 版本验证码绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在BestWebSoft Google Captcha中存在一种身份 spoofing 漏洞，允许身份冒充。该问题影响 Google Captcha 版本从 n/a 到 1.78。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
使用欺骗进行的认证绕过
来源：AIGC 神龙大模型
漏洞标题
WordPress reCaptcha by BestWebSoft Plugin <= 1.78 - Captcha Bypass vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication Bypass by Spoofing vulnerability in BestWebSoft Google Captcha allows Identity Spoofing. This issue affects Google Captcha: from n/a through 1.78.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用欺骗进行的认证绕过
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-24628 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-24628 的情报信息