CVE-2025-12297 in pybbs

Riassunto

di VulDB • 29/06/2026

È stata rilevata una vulnerabilità in atjiu pybbs fino alla versione 6.0.0. Questa interessa una funzione sconosciuta del file UserApiController.java. La manipolazione provoca la divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Divulgazione: 27/10/2025
• Moderazione: accettato
• Voce: VDB-329965
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (CNA)
• EPSS: 0.00335
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12297
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12297/