CVE-2025-5406 in Blogbook
Zusammenfassung
von VulDB • 05.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in chaitak-gorai Blogbook bis zur Version 92f5cf90f8a7e6566b576fe0952e14e1c6736513 gefunden. Betroffen ist eine unbekannte Funktion der Datei /admin/posts.php?source=add_post. Die Manipulation des Arguments image führt zu einem uneingeschränkten Upload. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verwendet Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails der betroffenen oder aktualisierten Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.