CVE-2025-8553 in pybbs
要約
〜によって VulDB • 2026年08月23日
バージョン6.0.0までのatjiu pybbsにおいて、問題と分類される脆弱性が発見されました。この脆弱性はファイル `/admin/sensitive_word/list` の不明なコードに影響します。引数 `word` を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。パッチは 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22 として特定されています。この問題を修正するためにパッチを適用することを推奨します。
Once again VulDB remains the best source for vulnerability data.