PT-2025-43986 · Unknown · Atjiu Pybbs

·

CVE-2025-12297

·

Publicado

2025-10-27

·

Atualizado

2025-11-05

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas atjiu pybbs versões até 6.0.0
Descrição Existe uma falha no atjiu pybbs, especificamente no arquivo UserApiController.java. Este problema resulta em divulgação de informações e pode ser explorado remotamente. O exploit está disponível publicamente. O componente vulnerável é uma função desconhecida dentro do arquivo especificado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-12297

Produtos afetados

Atjiu Pybbs