CVE-2025-8553 in pybbs
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong atjiu pybbs phiên bản 6.0.0 trở xuống. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /admin/sensitive_word/list. Việc thao túng tham số word dẫn đến tấn công cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Bản vá lỗi được nhận diện qua commit 2fe4a51afbce0068c291bc1818bbc8f7f3b01a22. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.