CVE-2025-8547
Orta
Açıklama
atjiu pybbs 6.0.0 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu zafiyet, Email Verification Handler bileşeninin bilinmeyen kodlarını etkilemektedir. Manipülasyon, hatalı yetkilendirmeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı 044f22893bee254dc2bb0d30f614913fab3c22c2'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPybbs
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-285CWE-285CWE-266CWE-266
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pybbs_project pybbs | v ≤ 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.