CVE-2025-5402 in Blogbook
Zusammenfassung
von VulDB • 24.06.2026
Es wurde eine Schwachstelle im chaitak-gorai Blogbook bis zur Version 92f5cf90f8a7e6566b576fe0952e14e1c6736513 gefunden. Diese wurde als kritisch eingestuft. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Datei /admin/includes/edit_post.php des Komponenten-Moduls GET Parameter Handler. Die Manipulation des Arguments edit_post_id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Für dieses Produkt wird Continuous Delivery mit Rolling Releases eingesetzt. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.