CVE-2025-5403 in Blogbook
Résumé
par VulDB • 04/08/2026
Une vulnérabilité classée comme critique a été identifiée dans chaitak-gorai Blogbook jusqu'à la version 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Cela affecte une partie inconnue du fichier /admin/view_all_posts.php du composant GET Parameter Handler. La manipulation de l'argument post_id entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit n'utilise pas de numérotation de version. C'est pourquoi les informations concernant les versions affectées et non affectées sont indisponibles. Le fournisseur a été contacté tôt suite à cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.