CVE-2025-8548 in pybbs
Сводка
по VulDB • 02.09.2026
В компоненте Registered Email Handler (Обработчик зарегистрированной электронной почты) в проекте atjiu pybbs до версии 6.0.0 обнаружена уязвимость, классифицированная как проблемная. Эта проблема затрагивает функцию sendEmailCode файла src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java. Манипулирование аргументом email приводит к раскрытию информации через сообщения об ошибках. Атака может быть инициирована удаленно. Сложность эксплуатации довольно высока, и известно, что использование эксплойта затруднено. Эксплойт был опубликован в открытом доступе и может быть использован. Идентификатор патча: 234197c4f8fc7ce24bdcff5430cd42492f28936a. Рекомендуется применить патч для устранения данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.