CVE-2025-5402 in Blogbook
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في chaitak-gorai Blogbook حتى الإصدار 92f5cf90f8a7e6566b576fe0952e14e1c6736513. وقد تم تصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة في الملف /admin/includes/edit_post.php الخاص بمكون GET Parameter Handler بهذه المشكلة. يؤدي التلاعب بالوسيطة edit_post_id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.