CVE-2025-8546 | THREATINT

Description

A vulnerability, which was classified as problematic, was found in atjiu pybbs up to 6.0.0. This affects the function adminlogin/login of the component Verification Code Handler. The manipulation leads to guessable captcha. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The patch is named ecaf8d46944fd03e3c4ea05698f8acf0aaa570cf. It is recommended to apply a patch to fix this issue.

Es wurde eine problematische Schwachstelle in atjiu pybbs bis 6.0.0 gefunden. Es betrifft die Funktion adminlogin/login der Komponente Verification Code Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine guessable captcha-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Der Patch wird als ecaf8d46944fd03e3c4ea05698f8acf0aaa570cf bezeichnet. Als bestmögliche Massnahme wird Patching empfohlen.

Reserved 2025-08-04 | Published 2025-08-05 | Updated 2025-08-05 | Assigner VulDB

MEDIUM: 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

MEDIUM: 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

MEDIUM: 5.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

5.0AV:N/AC:L/Au:N/C:P/I:N/A:N/E:POC/RL:OF/RC:C

Problem types

Guessable CAPTCHA

Improper Authentication

Product status

6.0

affected

Timeline

2025-08-04:	Advisory disclosed
2025-08-04:	VulDB entry created
2025-08-04:	VulDB entry last update

Credits

ZAST.AI (VulDB User) reporter

References

vuldb.com/?id.318675 (VDB-318675 | atjiu pybbs Verification Code login Captcha) vdb-entry technical-description

vuldb.com/?ctiid.318675 (VDB-318675 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.622179 (Submit #622179 | atjiu https://github.com/atjiu/pybbs <=6.0.0 CAPTCHA reuse Vulnerability) third-party-advisory

github.com/atjiu/pybbs/issues/199 issue-tracking

github.com/atjiu/pybbs/issues/199 exploit issue-tracking

github.com/...ommit/ecaf8d46944fd03e3c4ea05698f8acf0aaa570cf patch

cve.org (CVE-2025-8546)

nvd.nist.gov (CVE-2025-8546)

Download JSON