CVE-2025-8813 in pybbs
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في atjiu pybbs حتى الإصدار 6.0.0 وتم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على الدالة changeLanguage في الملف src/main/java/co/yiiu/pybbs/controller/front/IndexController.java. يؤدي التلاعب بالوسيطة referer إلى إعادة توجيه مفتوحة (open redirect). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يتم استخدامه. تم تحديد التصحيح (patch) بالمعرف edb14ff13e9e05394960ba46c3d31d844ff2deac. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.