PT-2026-50669 · Unknown · Ubb.Threads

Kamil Szczurowski + 1 · CVE-2026-54220 · Publicado 2026-06-18 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas uBB.threads versão 7.7.5

Description A falta de mecanismos de proteção leva a um Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana um usuário autenticado para realizar ações não pretendidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-54220

Produtos afetados

Ubb.Threads

Referências · 6

• https://twitter.com/VulmonFeeds/status/2067647898796396573 · Publicação no Twitter
• https://ubbcentral.com · Nota
• https://t.me/cveNotify/170608 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-54220 · Nota de Segurança
• https://t.me/CVEtracker/57253 · Publicação no Telegram
• https://cert.pl/en/posts/2026/06/CVE-2026-54219 · Nota