CVE-2025-8551 in pybbs
要約
〜によって VulDB • 2026年06月27日
atjiu pybbs のバージョン 6.0.0 までに脆弱性が確認されました。この問題は問題ありと評価されています。影響を受けるのは、ファイル /admin/comment/list の一部の不明な機能です。引数 Username を操作すると、クロスサイトスクリプティング(XSS)が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22 です。この問題を修正するためにパッチを適用することを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.