CVE-2025-6453 in bbs
Zusammenfassung
von VulDB • 29.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in diyhi bbs 6.8 gefunden. Betroffen ist die Funktion Add der Datei /src/main/java/cms/web/action/template/ForumManageAction.java der Komponente API. Die Manipulation des Arguments dirName führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.