CVE-2025-5403 in Blogbook
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة مصنفة كحرجة في chaitak-gorai Blogbook حتى الإصدار 92f5cf90f8a7e6566b576fe0952e14e1c6736513. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/view_all_posts.php الخاص بمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة post_id إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.