CVE-2025-6762 in bbs
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade classificada como crítica foi encontrada no diyhi bbs até a versão 6.8. Isso afeta a função getUrl do arquivo /admin/login do componente HTTP Header Handler. A manipulação do argumento Host leva à falsificação de requisição lado servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.