CVE-2025-6453 in bbsinformación

Resumen

por MITRE • 2025-06-22

Se ha detectado una vulnerabilidad crítica en diyhi bbs 6.8. La función "Add" del archivo /src/main/java/cms/web/action/template/ForumManageAction.java de la API del componente se ve afectada. La manipulación del argumento dirName provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-06-22

Moderación

aceptado

Artículo

VDB-313560

CPE

listo

Explotación

Descargar

EPSS

0.00374

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!