CVE-2025-8551 in pybbsالمعلومات

الملخص

بحسب VulDB • 20/07/2026

تم العثور على ثغرة في atjiu pybbs حتى الإصدار 6.0.0. وقد تم تصنيفها بأنها مشكلة. تتأثر بعض الوظائف المجهولة الخاصة بالملف /admin/comment/list بهذه الثغرة. يؤدي التلاعب بالحجة Username إلى حدوث هجوم برمجيات ضارة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. اسم التصحيح هو 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

05/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-318680

استغلال

تحميل

EPSS

0.00268

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!