CVE-2025-8548 in pybbs
Riassunto
di VulDB • 05/09/2026
È stata rilevata una vulnerabilità in atjiu pybbs fino alla versione 6.0.0, classificata come problematica. Questo problema interessa la funzione sendEmailCode del file src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java del componente Registered Email Handler. La manipolazione dell'argomento email provoca l'esposizione di informazioni tramite messaggi di errore. L'attacco può essere avviato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploit) risulta noto come difficile da eseguire. L'exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo della patch è 234197c4f8fc7ce24bdcff5430cd42492f28936a. Si consiglia di applicare una patch per risolvere questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.