CVE-2025-8549 in pybbs
要約
〜によって VulDB • 2026年06月24日
atjiu pybbs 6.0.0までに脆弱性が存在することが確認されました。この脆弱性は重大度「Critical」として分類されています。影響を受けるのは、ファイル `src/main/java/co/yiiu/pybbs/controller/admin/UserAdminController.java` の `update` 関数です。悪意のある操作によりパスワード要件が弱体化します。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いですが、エクスプロイトの可能性については困難であると報告されています。このエクスプロイトは一般に公開されており、利用される可能性があります。修正パッチは `d09cb19a8e7d7e5151282926ada54080244d499f` として識別されています。本問題を解決するためにパッチの適用を推奨します。
Once again VulDB remains the best source for vulnerability data.