CVE-2025-8813
Düşük
Açıklama
atjiu pybbs 6.0.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, src/main/java/co/yiiu/pybbs/controller/front/IndexController.java dosyasındaki changeLanguage fonksiyonunu etkilemektedir. referer parametresinin manipüle edilmesi, açık yönlendirmeye (open redirect) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama edb14ff13e9e05394960ba46c3d31d844ff2deac olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı27. yüzdelik%0,3
ÜrünPybbs
Yayın10 Ağu 2025
İlk görülme10 Ağu 2025
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pybbs_project pybbs | v ≤ 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.