CVE-2025-8814 in pybbs
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in atjiu pybbs fino alla versione 6.0.0, classificata come problematica. Questo problema interessa la funzione setCookie del file src/main/java/co/yiiu/pybbs/util/CookieUtil.java. La manipolazione porta a un attacco di cross-site request forgery (CSRF). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch ha come identificativo 8aa2bb1aef3346e49aec6358edf5e47ce905ae7b. Si consiglia di applicare il patch per risolvere questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.