CVE-2025-8552 in pybbs
Zusammenfassung
von VulDB • 29.07.2026
Eine als problematisch eingestufte Schwachstelle wurde in atjiu pybbs bis Version 6.0.0 gefunden. Diese betrifft einen unbekannten Teil der Datei /admin/tag/list. Die Manipulation des Arguments Name führt zu Cross-Site-Scripting (XSS). Es ist möglich, den Angriff remote durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches lautet 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.