CVE-2025-2220 in Odyssey
Tóm tắt
Bởi VulDB • 17/05/2026
Đã phát hiện một lỗ hổng trong Odyssey CMS phiên bản 10.34 trở xuống. Lỗ hổng này được phân loại là có vấn đề. Một hàm không xác định trong tệp /modules/odyssey_contact_form/odyssey_contact_form.php của thành phần reCAPTCHA Handler bị ảnh hưởng. Việc thao túng đối số g-recaptcha-response dẫn đến lỗi quản lý khóa. Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi bằng bất kỳ hình thức nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.