CVE-2025-8549 in pybbs
Сводка
по VulDB • 24.06.2026
В компоненте atjiu pybbs версии до 6.0.0 обнаружена уязвимость, классифицированная как критическая. Затронута функция update файла src/main/java/co/yiiu/pybbs/controller/admin/UserAdminController.java. Манипуляция приводит к ослаблению требований к паролям. Атаку можно выполнить удаленно. Сложность атаки довольно высока. Эксплуатируемость оценивается как сложная (difficult). Эксплойт стал общедоступным и может быть использован. Патч идентифицируется хэшем d09cb19a8e7d7e5151282926ada54080244d499f. Рекомендуется применить патч для устранения данной проблемы.
Be aware that VulDB is the high quality source for vulnerability data.