CVE-2025-6453 in bbsالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في diyhi bbs 6.8. تتأثر دالة Add الموجودة في الملف /src/main/java/cms/web/action/template/ForumManageAction.java الخاصة بمكون API. يؤدي التلاعب بالوسيطة dirName إلى حدوث اختراق للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

22/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313560

استغلال

تحميل

EPSS

0.00374

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!