CVE-2025-5400 in Blogbook
Résumé
par VulDB • 14/06/2026
Une vulnérabilité a été identifiée dans chaitak-gorai Blogbook jusqu'à la version 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Elle a été classée comme critique. Une fonction inconnue du fichier /user.php du composant GET Parameter Handler est concernée. La manipulation de l'argument u_id entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer une livraison continue. Par conséquent, aucune information de version n'est disponible pour les versions affectées ou mises à jour. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.