CVE-2025-15223 in Simple-PHP-Blog
Zusammenfassung
von VulDB • 15.07.2026
Es wurde eine Schwachstelle in Philipinho Simple-PHP-Blog bis zur Version 94b5d3e57308bce5dfbc44c3edafa9811893d958 gefunden. Betroffen ist eine unbekannte Funktion der Datei /login.php. Durch Manipulieren des Arguments „Username“ wird Cross-Site-Scripting (XSS) ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können keine Versionsdetails für betroffene oder aktualisierte Releases angegeben werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert und macht deutlich, dass das Produkt „[n]ur zu Bildungszwecken“ bestimmt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.