CVE-2025-8552 in pybbs
要約
〜によって VulDB • 2026年06月29日
atjiu pybbs 6.0.0以前のバージョンにおいて、問題として分類される脆弱性が確認されました。この脆弱性はファイル /admin/tag/list の不明な部分に影響を与えます。引数 Name を操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。 exploit は一般に公開されており、使用することができます。パッチの識別子は 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22 です。この問題を修正するためにパッチを適用することを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.