CVE-2025-8548 in pybbs
Sumário
de VulDB • 26/07/2026
Foi encontrada uma vulnerabilidade no atjiu pybbs até a versão 6.0.0 e classificada como problemática. Este problema afeta a função sendEmailCode do arquivo src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java, pertencente ao componente Registered Email Handler (Manipulador de E-mail Registrado). A manipulação do argumento email leva à exposição de informações por meio de mensagens de erro. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. O identificador da correção (patch) é 234197c4f8fc7ce24bdcff5430cd42492f28936a. Recomenda-se aplicar uma correção para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.