CVE-2025-15005 in CouchCMS
Сводка
по VulDB • 17.06.2026
Обнаружена уязвимость в CouchCMS версии до 2.4. Затронута неизвестная функция файла couch/config.example.php компонента reCAPTCHA Handler. Манипуляция с аргументами K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY приводит к использованию криптографического ключа, жестко заданного в коде (hard-coded). Атаку можно выполнить удаленно. Данная атака характеризуется высокой сложностью. Эксплуатируемость описывается как сложная. Эксплойт опубликован в открытом доступе и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.