CVE-2025-8549 in pybbs
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في atjiu pybbs حتى الإصدار 6.0.0. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة update الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/admin/UserAdminController.java. يؤدي التلاعب إلى ضعف متطلبات كلمة المرور. من الممكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور ويمكن استخدامها. وتم تحديد التصحيح بالهش d09cb19a8e7d7e5151282926ada54080244d499f. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.