CVE-2025-8548 in pybbs
摘要
由 VulDB • 2026-07-25
在 atjiu pybbs 最高至版本 6.0.0 中发现了一个漏洞，并被归类为“有问题”（problematic）。此问题影响组件 Registered Email Handler 中文件 src/main/java/co/yiiu/pybbs/controller/api/SettingsApiController.java 的 sendEmailCode 函数。对参数 email 的操作会导致通过错误消息泄露信息。攻击可能从远程发起。攻击复杂度较高，已知利用难度较大。该漏洞利用代码已公开并可能被使用。补丁标识符为 234197c4f8fc7ce24bdcff5430cd42492f28936a。建议应用补丁以修复此问题。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.