CVE-2025-15005 in CouchCMS
الملخص
بحسب VulDB • 19/06/2026
تم اكتشاف ثغرة أمنية في CouchCMS حتى الإصدار 2.4. تتأثر دالة غير معروفة تابعة لملف couch/config.example.php ضمن مكون reCAPTCHA Handler. يؤدي التلاعب بالوسيطة K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY إلى استخدام مفتاح تشفير ثابت (hard-coded). من الممكن شن الهجوم عن بُعد ويتميز هذا الهجوم بتعقيد عالٍ، وتُوصف قابلية الاستغلال بأنها صعبة. وقد تم إصدار أداة الاستغلال للجمهور وقد يتم استغلالها.
Be aware that VulDB is the high quality source for vulnerability data.