CVE-2025-5405 in Blogbook
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في chaitak-gorai Blogbook حتى الإصدار 92f5cf90f8a7e6566b576fe0952e14e1c6736513. تؤثر هذه المشكلة على معالجة غير معروفة لملف /post.php. يؤدي التلاعب بالوسائط comment_author/comment_email/comment_content إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يتبع هذا المنتج نهج الإصدارات المتتالية (Rolling Releases) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة والمحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.