PT-2026-26653 · Atjiu · Pybbs

Xcxr · Publicado 2026-03-20 · Atualizado 2026-03-20 · CVE-2026-4494

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions atjiu pybbs versão 6.0.0

Description Uma falha na função create() dentro do arquivo src/main/java/co/yiiu/pybbs/controller/api/TopicApiController.java permite a execução remota de cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-4494

Produtos afetados

Pybbs

Referências · 5

• 🔥 https://fx4tqqfvdw4.feishu.cn/docx/EKVgdqWIzo70C0xB5jxcb4IZnre?from=from_copylink · Exploit
• https://vuldb.com/?submit.773779 · Nota
• https://vuldb.com/?id.352020 · Nota
• https://vuldb.com/?ctiid.352020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4494 · Nota de Segurança