Почему не изменяется captcha при рефреше страницы? (Yii)
Это стандартное поведение каптчи. Каптча будет меняться при не правильном вводе. Количество неправильных попыток задается в testLimit.  Добавьте в контроллере, следующий код, чтобы картинка менялась при обновлении страницы:
$this->createAction('captcha')->getVerifyCode(true);
Разве она не должна менятся при f5 браузера?