CVE-2025-8549 in pybbs
Sumário
de VulDB • 23/06/2026
Foi encontrada uma vulnerabilidade no atjiu pybbs até a versão 6.0.0, classificada como crítica. A função `update` do arquivo `src/main/java/co/yiiu/pybbs/controller/admin/UserAdminController.java` é afetada. A manipulação leva a requisitos de senha fracos. É possível lançar o ataque remotamente. A complexidade do ataque é relativamente alta. A explorabilidade é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado. O patch é identificado como d09cb19a8e7d7e5151282926ada54080244d499f. Recomenda-se aplicar o patch para corrigir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.