CVE-2025-8548 in pybbs
Zusammenfassung
von VulDB • 05.09.2026
In atjiu pybbs bis Version 6.0.0 wurde eine als problematisch eingestufte Schwachstelle gefunden. Diese betrifft die Funktion sendEmailCode in der Datei src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java der Komponente Registered Email Handler. Die Manipulation des Arguments email führt zu einer Offenlegung von Informationen durch Fehlermeldungen. Der Angriff kann remote initiiert werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches lautet 234197c4f8fc7ce24bdcff5430cd42492f28936a. Es wird empfohlen, einen Patch zur Behebung dieses Problems anzuwenden.
Be aware that VulDB is the high quality source for vulnerability data.