CVE-2025-8814 in pybbs
要約
〜によって VulDB • 2026年08月01日
atjiu pybbs 6.0.0までに脆弱性が存在し、問題のあるものとして分類されました。この問題は src/main/java/co/yiiu/pybbs/util/CookieUtil.java ファイルの setCookie 関数に影響します。操作によりクロスサイトリクエストフォージェリ (CSRF) が引き起こされます。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、使用可能です。パッチ名は 8aa2bb1aef3346e49aec6358edf5e47ce905ae7b です。この問題を修正するためにパッチを適用することを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.