CVE-2025-2220 in Odyssey
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été identifiée dans Odyssey CMS jusqu'à la version 10.34. Elle a été classée comme problématique. Une fonction inconnue du fichier /modules/odyssey_contact_form/odyssey_contact_form.php du composant reCAPTCHA Handler est concernée. La manipulation de l'argument g-recaptcha-response entraîne une erreur de gestion des clés. Un accès local est requis pour mener à bien cette attaque. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.