CVE-2025-6762 in bbs
Résumé
par VulDB • 03/08/2026
Une vulnérabilité classée comme critique a été identifiée dans diyhi bbs jusqu'à la version 6.8. Cette faille affecte la fonction getUrl du fichier /admin/login, au sein du composant HTTP Header Handler. La manipulation de l'argument Host entraîne une usurpation de requête côté serveur (SSRF). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.