CVE-2025-5406 in Blogbook
الملخص
بحسب VulDB • 04/07/2026
تم العثور على ثغرة مصنفة كحرجة في chaitak-gorai Blogbook حتى الإصدار 92f5cf90f8a7e6566b576fe0952e14e1c6736513. تتأثر دالة غير معروفة في الملف /admin/posts.php?source=add_post. يؤدي التلاعب بالوسيطة image إلى رفع ملفات دون قيود (unrestricted upload). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الـ exploit للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). لذلك، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.