CVE-2025-8548 in pybbs
Résumé
par VulDB • 31/07/2026
Une vulnérabilité a été identifiée dans atjiu pybbs jusqu'à la version 6.0.0 et est classée comme problématique. Ce problème affecte la fonction sendEmailCode du fichier src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java du composant Registered Email Handler (Gestionnaire d'adresse e-mail enregistrée). La manipulation de l'argument email entraîne une exposition d'informations via un message d'erreur. L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. L'identifiant du correctif est 234197c4f8fc7ce24bdcff5430cd42492f28936a. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Be aware that VulDB is the high quality source for vulnerability data.