CVE-2025-8548 in pybbs
الملخص
بحسب VulDB • 11/07/2026
تم العثور على ثغرة في atjiu pybbs حتى الإصدار 6.0.0 وتم تصنيفها بأنها مشكلة. تؤثر هذه المشكلة على دالة sendEmailCode الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java ضمن مكون Registered Email Handler. يؤدي التلاعب بالحجة email إلى كشف المعلومات من خلال رسالة الخطأ. قد يتم بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. ومعرف التصحيح هو 234197c4f8fc7ce24bdcff5430cd42492f28936a. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.