CVE-2025-8548 in pybbs
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng đã được phát hiện trong atjiu pybbs phiên bản 6.0.0 trở xuống và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến hàm sendEmailCode của tệp src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java thuộc thành phần Registered Email Handler (Trình xử lý email đã đăng ký). Việc thao túng đối số email dẫn đến lộ thông tin qua thông báo lỗi. Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng này được biết là khó khăn. Exploit (chương trình khai thác) đã được tiết lộ cho cộng đồng và có thể bị sử dụng. Mã định danh của bản vá là 234197c4f8fc7ce24bdcff5430cd42492f28936a. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.