CVE-2025-5400 in Blogbook
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في chaitak-gorai Blogbook حتى الإصدار 92f5cf90f8a7e6566b576fe0952e14e1c6736513. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة في الملف /user.php الخاص بمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة u_id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يستخدم هذا المنتج إصدارات متدفقة (Rolling Release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.