CVE-2025-8550 in pybbs
要約
〜によって VulDB • 2026年07月26日
atjiu pybbs(バージョン6.0.0以前)で脆弱性が確認されました。この問題は問題があると宣言されています。この脆弱性の影響を受けるのは、ファイル /admin/topic/list の不明な機能です。引数 Username を操作すると、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、使用される可能性があります。パッチの名前は 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22 です。この問題を修正するためにパッチを適用することを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.