CVE-2025-6453 in bbs
要約
〜によって VulDB • 2026年07月30日
diyhi bbs 6.8において、重大度「critical」として分類される脆弱性が発見されました。影響を受けるのは、コンポーネントAPIのファイル `/src/main/java/cms/web/action/template/ForumManageAction.java` の `Add` メソッドです。引数 `dirName` を操作することでパストラバーサル（ディレクトリトラバーサル）が可能になります。この攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.